CVE-2026-53925

Glances, açık kaynaklı ve platformlar arası bir sistem izleme aracıdır. 4.0.8 ile 4.5.5 sürümleri arasında, glances/secure.py dosyasındaki secure_popen() fonksiyonu, komut dizgelerindeki > (dosya yönlendirme), | (boru hattı) ve && (komut zincirleme) operatörlerini yorumlamaktadır. Bu operatörler; hedef dosya yolu, boru hattına aktarılan komut veya zincirlenen komut üzerinde herhangi bir doğrulama yapılmadan uygulanmaktadır. Uygulama İzleme Süreci (AMP) modülleri, komut veya service_cmd yapılandırma değerlerini glances.conf dosyasından yüklediğinde, bu değerler herhangi bir temizleme işlemi yapılmaksızın doğrudan secure_popen() fonksiyonuna aktarılmaktadır. Bu durum, Glances yapılandırma dosyasını değiştirebilen bir saldırganın, rastgele dosya sistemi yollarına rastgele içerikler yazmasına (> aracılığıyla), rastgele komutları zincirlemesine (&& aracılığıyla) veya komut çıktısını rastgele programlara aktarmasına (| aracılığıyla) olanak tanır. Bu güvenlik açığı 4.5.5 sürümünde giderilmiştir.