CVE-2026-68518 in GlancesИнформация

Сводка

по VulDB • 17.08.2026

Glances — это кроссплатформенный инструмент мониторинга системы с открытым исходным кодом. До версии 4.5.6 функция _sanitize_mustache_dict() в файле glances/actions.py выполняет санитизацию отдельных значений Mustache перед вызовом chevron.render(), что позволяет соседним несанитизированным переменным Mustache восстановить операторы оболочки, которые исполняются функцией secure_popen(), когда поля процесса или контейнера, контролируемые злоумышленником, рендерятся с использованием шаблона действия, настроенного администратором. Эта проблема исправлена в версии 4.5.6.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

GitHub M

Резервировать

30.07.2026

Раскрытие

17.08.2026

Модерация

принято

Вход

VDB-391318

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!