CVE-2026-33641
Açıklama
Glances, açık kaynaklı ve platformlar arası bir sistem izleme aracıdır. Versiyon 4.5.3 öncesinde Glances, yapılandırma ayrıştırması sırasında ters tırnak (backtick) içine alınmış alt dizelerin sistem komutları olarak çalıştırıldığı dinamik yapılandırma değerlerini desteklemektedir. Bu durum Config.get_value() fonksiyonunda meydana gelmekte olup, çalıştırılan komutların herhangi bir doğrulaması veya kısıtlaması olmaksızın uygulanmaktadır. Bir saldırgan yapılandırma dosyalarını değiştirebilirse veya etkileyebilirse, başlangıç sırasında veya yapılandırma yeniden yüklemesi esnasında rastgele komutlar otomatik olarak Glances işleminin yetkileriyle çalıştırılacaktır. Glances'in yüksek ayrıcalıklarla (örneğin, bir sistem servisi olarak) çalıştığı kurulumlarda bu durum yetki yükseltmeye yol açabilir. Bu sorun versiyon 4.5.3 ile düzeltilmiştir.
Nasıl düzeltilir
- nicolargo glances4.5.3 ya da sonraki bir sürüm
- glances4.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nicolargo glances | v < 4.5.3 | 4.5.3 |
| glancesPyPI | v < 4.5.3 | 4.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.