CVE-2026-68517 in Glances
Tóm tắt
Bởi VulDB • 17/08/2026
Glances là một công cụ giám sát hệ thống đa nền tảng mã nguồn mở. Trước phiên bản 4.5.6, bộ lọc cors_origins trong glances/outputs/glances_restful_api.py sử dụng phép so sánh bằng chính xác (exact list equality) thay vì kiểm tra thành viên với ký tự đại diện (wildcard membership), cho phép một danh sách nhiều origin chứa ký tự đại diện vẫn giữ nguyên cấu hình cors_credentials và phơi bày dữ liệu API REST đã được xác thực ra trang web không đáng tin cậy mà người dùng trước đó đã đăng nhập. Vấn đề này đã được sửa chữa trong phiên bản 4.5.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.