CVE-2026-30930
Açıklama
Glances, açık kaynaklı ve platformlar arası bir sistem izleme aracıdır. 4.5.1 sürümünden önce, TimescaleDB dışa aktarma modülü, temizlenmemiş sistem izleme verilerini kullanarak dize birleştirme yoluyla SQL sorguları oluşturmaktadır. normalize() yöntemi, dize değerlerini tek tırnak içine almakta ancak gömülü tek tırnakları kaçırmamaktadır; bu durum, işlem adları, dosya sistemi bağlama noktaları, ağ arabirimi adları veya konteyner adları gibi saldırgan tarafından kontrol edilen veriler aracılığıyla SQL enjeksiyonunu kolaylaştırmaktadır. Bu güvenlik açığı 4.5.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- nicolargo glances4.5.1 ya da sonraki bir sürüm
- glances4.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nicolargo glances | v < 4.5.1 | 4.5.1 |
| glancesPyPI | v < 4.5.1 | 4.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.