CVE-2026-62982
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Glances to narzędzie do monitorowania systemu o otwartym kodzie źródłowym, działające na wielu platformach. Od wersji 4.5.2 do 4.5.6 funkcja _sanitize_mustache_dict() w glances/actions.py pomija zagnieżdżone listy i słowniki, takie jak wartości cmdline procesów, co pozwala znakom potoku przetrwać renderowanie chevron.render() i zostać wykonanym przez secure_popen() poprzez szablony akcji skonfigurowane przez administratora. Problem został naprawiony w wersji 4.5.6.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowane wykonanie poleceń systemowych, co może prowadzić do naruszenia integralności systemu lub eskalacji uprawnień.
Rekomendacja
Zaleca się aktualizację Glances do wersji 4.5.6 lub nowszej oraz przegląd szablonów akcji pod kątem bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Glances is an open-source system cross-platform monitoring tool. From 4.5.2 until 4.5.6, _sanitize_mustache_dict() in glances/actions.py skips nested list and dictionary strings such as process cmdline values, allowing pipe characters to survive chevron.render() and be executed by secure_popen() through administrator-configured action templates. This issue is fixed in 4.5.6.