CVE-2026-35587

Glances açıq mənbəli çarpaylı sistem monitorinqi alətidir. Versiya 4.5.4-dən əvvəl, public_api konfiqurasiya parametrinin düzgün şəkildə yoxlanılmaması səbəbindən Glances IP plaginində Server-Side Request Forgery (SSRF) zəifliyi mövcuddur. public_api dəyəri heç bir sxem məhdudiyyəti və ya host adı/IP təsdiqi olmadan birbaşa çıxan HTTP sorğularında istifadə olunur. Glances konfiqurasiyasını dəyişdirə bilən hücumçu tətbiqi ixtiyari daxili və ya xarici son nöqtələrə sorğular göndərməyə məcbur edə bilər. Əlavə olaraq, public_username və public_password təyin edildikdə, Glances bu etibarlılıq məlumatlarını avtomatik olaraq Authorization: Basic başlığına əlavə edir ki, bu da məlumatların hücumçunun nəzarətində olan serverlərə sızmasına səbəb olur. Bu zəiflik daxili şəbəkə xidmətlərinə giriş əldə etmək, bulud metadata son nöqtələrindən həssas məlumatları götürmək və/və ya çıxan HTTP sorğuları vasitəsilə etibarlılıq məlumatlarını sızdırmaq üçün istismar edilə bilər. Problem ondan qaynaqlanır ki, public_api doğrulanmadan birbaşa HTTP klientinə (urlopen_auth) ötürülür və bu da məhdudiyyətsiz çıxan bağlantılara və həssas məlumatların qeyri-ixtiyari ifşasına yol açır. Versiya 4.5.4-də düzəliş (patch) tətbiq edilmişdir.