CVE-2026-33641
Təsvir
Glances açıq mənbəli çarpaylı sistem monitorinqi alətidir. Versiya 4.5.3-dən əvvəl Glances dinamik konfiqurasiya dəyərlərini dəstəkləyir ki, burada geri dırnaq işarələri (`backticks`) ilə əhatə olunmuş alt sətirlər konfiqurasiyanın təhlili zamanı sistem əmrləri kimi icra edilir. Bu davranış Config.get_value() funksiyasında baş verir və icra olunan əmrlərin yoxlanılması və ya məhdudlaşdırılması olmadan tətbiq edilmişdir. Əgər hücumçu konfiqurasiya fayllarını dəyişə və ya onlara təsir edə bilərsə, başladılma və ya konfiqurasiyanın yenilənməsi zamanı ixtiyari əmrlər avtomatik olaraq Glances prosesinin imtiyazları ilə icra ediləcəkdir. Glances-in yüksək imtiyazlarla (məsələn, sistem xidməti kimi) işlədiyi mühitlərdə bu, imtiyazların yüksəldilməsinə səbəb ola bilər. Bu problem versiya 4.5.3-də aradan qaldırılmışdır.
Necə düzəltmək olar
- nicolargo glances4.5.3 və ya daha yeni versiya
- glances4.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nicolargo glances | v < 4.5.3 | 4.5.3 |
| glancesPyPI | v < 4.5.3 | 4.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.