CVE-2026-68518
Təsvir
Glances açıq mənbəli çarpaylı sistem monitorinqi alətidir. 4.5.6 versiyasından əvvəl, glances/actions.py faylındakı _sanitize_mustache_dict() funksiyası chevron.render() çağırılmamışdan öncə fərdi Mustache dəyərlərini təmizləyir. Bu, yan-yana gələn escape edilməmiş Mustache dəyişənlərinin shell operatorlarını yenidən qurmasına şərait yaradır və admin tərəfindən konfiqurasiya edilmiş hərəkət şablonu vasitəsilə hücumçu tərəfindən idarə olunan proses və ya konteyner sahələri render edildikdə secure_popen() tərəfindən icra olunur. Bu problem 4.5.6 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- glances4.5.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| glancesPyPI | v < 4.5.6 | 4.5.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.