CVE-2026-68517
Təsvir
Glances açıq mənbəli çarpaylı sistem monitorinqi alətidir. 4.5.6 versiyasından əvvəl, glances/outputs/glances_restful_api.py faylındakı cors_origins mühafizəçisi wildcard üzvlüyü əvəzinə dəqiq siyahı bərabərliyindən istifadə edir. Bu, wildcard ehtiva edən çoxlu origin siyahısının cors_credentials parametrlərini saxlamasına və autentifikasiya olunmuş REST API məlumatlarının daha əvvəl autentifikasiyadan keçmiş istifadəçi tərəfindən ziyarət edilən etibarsız veb sayta açılmasına şərait yaradır. Bu problem 4.5.6 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- glances4.5.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| glancesPyPI | v < 4.5.6 | 4.5.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.