PT-2026-25844
CVE-2026-32596
·
تاريخ النشر
2026-03-14
·
تاريخ التحديث
2026-05-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Glances الأقدم من 4.5.2
الوصف
يوجد في Glances، وهي أداة مراقبة للنظام تعمل عبر الأنظمة الأساسية المختلفة، مشكلة تتمثل في أن خادم الويب يعمل دون مصادقة بشكل افتراضي عند تشغيله باستخدام الأمر
glances -w. وهذا يعرض واجهة برمجة تطبيقات REST تحتوي على معلومات حساسة عن النظام، بما في ذلك سطور أوامر العمليات التي قد تحتوي على بيانات اعتماد مثل كلمات المرور ومفاتيح واجهة برمجة التطبيقات (API) والرموز المميزة، لأي عميل شبكة. تسمح نقاط نهاية واجهة برمجة التطبيقات (API)، مثل /api/4/system و/api/4/all، بالوصول إلى معلومات النظام وقوائم العمليات واتصالات الشبكة وأنظمة الملفات وحاويات Docker. ويوجد الكود المعرض للخطر في ملفات مثل glances/outputs/glances restful api.py وglances/plugins/processlist/ init .py. تكشف المعلمة cmdline الموجودة ضمن واجهة برمجة التطبيقات لقائمة العمليات (/api/4/processlist) عن جميع معلمات سطر الأوامر دون تعقيم. وقد يؤدي ذلك إلى استطلاع كامل للنظام وجمع بيانات الاعتماد، مما قد يتيح الحركة الجانبية والهجمات الموجهة.التوصيات
يجب تحديث الإصدارات الأقدم من 4.5.2 إلى الإصدار 4.5.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾