CVE-2026-30930
Təsvir
Glances açıq mənbəli çarpaylı sistem monitorinqi alətidir. 4.5.1 versiyasından əvvəl TimescaleDB eksport modulu təmizlənməmiş sistem monitorinqi məlumatlarından istifadə edərək sətir birləşdirməsi yolu ilə SQL sorğuları qurur. normalize() metodu sətir dəyərlərini tək dırnaqlara alır, lakin daxili tək dırnaqları ekranlaşdırmır (escape etmir), bu da proses adları, fayl sistemi mont nöqtələri, şəbəkə interfeys adları və ya konteyner adları kimi hücumçunun nəzarətində olan məlumatlar vasitəsilə SQL inyeksiyasını asanlaşdırır. Bu zəiflik 4.5.1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- nicolargo glances4.5.1 və ya daha yeni versiya
- glances4.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nicolargo glances | v < 4.5.1 | 4.5.1 |
| glancesPyPI | v < 4.5.1 | 4.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.