CVE-2026-34839
Təsvir
Glances açıq mənbəli çarpaylı sistem monitorinqi alətidir. Versiya 4.5.4-dən əvvəl Glances veb serveri autentifikasiya olmadan əlçatan olan və genişləndirilmiş CORS siyasətinə (`Access-Control-Allow-Origin: *`) görə hər hansı mənşədən gələn çarpaylı sorğulara icazə verən bir REST API (`/api/4/*`) təqdim edir. Bu, zərərli vebsaytın qurbanın brauzerində işləyən Glances instansiyasından həssas sistem məlumatlarını oxumasına şərait yaradır ki, bu da çarpaylı məlumat sızmasına (cross-origin data exfiltration) səbəb olur. XML-RPC CORS problemləri ilə bağlı əvvəlki bildiriş mövcud olsa da, bu hesabat REST API-nin (`/api/4/*`) də təsir altında olduğunu və daha çox həssas məlumatı ifşa etdiyini nümayiş etdirir. Versiya 4.5.4 bu problemi aradan qaldırır.
Necə düzəltmək olar
- nicolargo glances4.5.4 və ya daha yeni versiya
- glances4.5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nicolargo glances | v < 4.5.4 | 4.5.4 |
| glancesPyPI | v < 4.5.4 | 4.5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.