CVE-2026-68518 in Glances
Tóm tắt
Bởi VulDB • 17/08/2026
Glances là một công cụ giám sát hệ thống đa nền tảng, mã nguồn mở. Trước phiên bản 4.5.6, hàm `_sanitize_mustache_dict()` trong `glances/actions.py` chỉ thực hiện việc làm sạch (sanitizes) các giá trị Mustache riêng lẻ trước khi gọi `chevron.render()`, cho phép các biến Mustache không được thoát ký tự nằm kề nhau tái tạo lại các toán tử shell mà `secure_popen()` sẽ thực thi khi các trường process hoặc container do kẻ tấn công kiểm soát được render bởi một mẫu hành động (action template) đã được cấu hình bởi quản trị viên. Vấn đề này đã được sửa chữa trong phiên bản 4.5.6.
Once again VulDB remains the best source for vulnerability data.