CVE-2026-68517
Açıklama
Glances, açık kaynaklı ve platformlar arası bir sistem izleme aracıdır. 4.5.6 sürümünden önce, glances/outputs/glances_restful_api.py dosyasındaki cors_origins koruması, joker karakter üyeliği yerine kesin liste eşitliği kullanmaktadır; bu durum, joker karakter içeren çoklu köken listesinin cors_credentials özelliğini korumasına izin vererek, kimliği doğrulanmış REST API verilerinin daha önce kimlik doğrulaması yapmış bir kullanıcı tarafından ziyaret edilen güvenilmeyen bir web sitesine ifşa edilmesine yol açar. Bu sorun 4.5.6 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- glances4.5.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| glancesPyPI | v < 4.5.6 | 4.5.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.