PT-2026-33776
CVE-2026-34839
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-07-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Glances الأقدم من 4.5.4
الوصف
يعرض خادم الويب نقطة نهاية واجهة برمجة تطبيقات REST ’/api/4/*‘ يمكن الوصول إليها دون مصادقة. وبسبب سياسة مشاركة الموارد عبر الأصول (CORS) المتساهلة، وتحديدًا رأس ’Access-Control-Allow-Origin: *‘، يسمح الخادم بالطلبات عبر الأصول من أي أصل. وهذا يمكّن موقعًا إلكترونيًّا خبيثًا من قراءة معلومات حساسة عن النظام من مثيل قيد التشغيل عبر متصفح الضحية، مما يؤدي إلى تسريب البيانات عبر الأصول. تعرض نقطة النهاية ’/api/4/all‘ بيانات شاملة، بما في ذلك
processlist، واسم المضيف، ونظام التشغيل، ومعلومات وحدة المعالجة المركزية (CPU)، واستخدام الذاكرة والقرص، وواجهات الشبكة، وعناوين IP، والخدمات قيد التشغيل.التوصيات
التحديث إلى الإصدار 4.5.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾