CVE-2026-32634
Açıklama
Glances, açık kaynaklı ve platformlar arası bir sistem izleme aracıdır. Versiyon 4.5.2 öncesinde, Central Browser modunda Glances, dinamik sunucular için hem Zeroconf üzerinden duyurulan sunucu adını hem de keşfedilen IP adresini saklamakta, ancak daha sonra bağlantı URI'larını keşfedilen IP yerine güvenilmeyen duyurulan isimden oluşturmaktadır. Dinamik bir sunucu kendisini korumalı olarak bildirdiğinde, Glances aynı güvenilmeyen ismi kayıtlı parolalar ve genel `[passwords] default` kimlik bilgileri için arama anahtarı olarak kullanır. Aynı yerel ağdaki bir saldırgan, Zeroconf üzerinden sahte bir Glances hizmeti duyurabilir ve tarayıcının yeniden kullanılabilir bir Glances kimlik doğrulama sırrını otomatik olarak saldırgan tarafından kontrol edilen bir ana bilgisayara göndermesine neden olabilir. Bu durum, Central Browser modundaki arka plan sorgulama yolunu ve REST/WebUI tıklama yolunu etkilemektedir. Versiyon 4.5.2 bu sorunu gidermektedir.
Nasıl düzeltilir
- nicolargo glances4.5.2 ya da sonraki bir sürüm
- glances4.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nicolargo glances | v < 4.5.2 | 4.5.2 |
| glancesPyPI | v < 4.5.2 | 4.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.