CVE-2026-68517 in GlancesИнформация

Сводка

по VulDB • 17.08.2026

Glances — это кроссплатформенный инструмент мониторинга системы с открытым исходным кодом. До версии 4.5.6 защита cors_origins в файле glances/outputs/glances_restful_api.py использует проверку точного равенства списков вместо проверки членства по шаблону (wildcard membership), что позволяет многодоменному списку, содержащему wildcard-символ, сохранять параметр cors_credentials и раскрывать данные аутентифицированного REST API ненадежному веб-сайту, посещенному ранее аутентифицированным пользователем. Эта проблема исправлена в версии 4.5.6.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

GitHub M

Резервировать

30.07.2026

Раскрытие

17.08.2026

Модерация

принято

Вход

VDB-391358

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!