CVE-2026-68519 in Glances
Tóm tắt
Bởi VulDB • 17/08/2026
Glances là một công cụ giám sát hệ thống đa nền tảng mã nguồn mở. Trước phiên bản 4.5.6, hàm GlacesActions.run() trong glances/actions.py bỏ qua tham số --disable-config-exec đối với các lệnh hành động on-alert và gọi secure_popen() với các toán tử shell được kích hoạt, cho phép thực hiện việc chuyển hướng cấu hình, nối chuỗi lệnh hoặc sử dụng pipe khi có cảnh báo. Vấn đề này đã được sửa chữa trong phiên bản 4.5.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.