CVE-2026-68520

ŚrednieCVSS 5.3

Opublikowano: 17/08/2026(UTC)Zaktualizowano: 17/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Glances przed wersją 4.5.6 ma podatność w funkcji as_dict_secure() w glances/config.py, która sprawdza tylko nazwy opcji i ujawnia public_username oraz poświadczenia osadzone w wartościach public_api przez nieuwierzytelnione żądania GET /api/4/config i GET /api/4/config/ip.

Ocena ryzyka

Ryzyko obejmuje ujawnienie poświadczeń i nazw użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemu monitorowania.

Rekomendacja

Zaleca się aktualizację do wersji 4.5.6 lub nowszej, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Glances is an open-source system cross-platform monitoring tool. Prior to 4.5.6, as_dict_secure() in glances/config.py checks only option names and exposes public_username and credentials embedded in public_api values through unauthenticated GET /api/4/config and GET /api/4/config/ip requests. This issue is fixed in 4.5.6.