PT-2026-24167
CVE-2026-30928
·
تاريخ النشر
2026-03-07
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Glances الأقدم من 4.5.1
الوصف
Glances هي أداة لمراقبة النظام تعمل على منصات متعددة. تعيد نقطة نهاية واجهة برمجة التطبيقات (API) REST ’/api/4/config‘ ملف التكوين الكامل لـ Glances (glances.conf) دون تصفية القيم الحساسة. يحتوي ملف التكوين هذا على بيانات اعتماد لخدمات الخلفية، بما في ذلك كلمات مرور قواعد البيانات، ورموز API، ومفاتيح توقيع JWT، وكلمات مرور مفاتيح SSL. تنشأ الثغرة الأمنية من الطريقة
as dict() في ملف config.py، التي تتجول عبر جميع أقسام ومفاتيح التكوين دون تطبيق أي إخفاء. لا تتطلب نقطة نهاية واجهة برمجة التطبيقات (API) أي مصادقة عند تشغيلها بدون كلمة مرور. يتضمن الاستغلال استرداد ملف التكوين عبر طلب HTTP بسيط، مما يسمح للمهاجمين باستخراج معلومات حساسة وربما اختراق البنية التحتية بأكملها.التوصيات
يجب تحديث إصدارات Glances الأقدم من 4.5.1 إلى الإصدار 4.5.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾