PT-2026-49095
CVE-2026-46611
·
تاريخ النشر
2026-06-13
·
تاريخ التحديث
2026-08-13
الوصف من
CVSS 2.0
5.4
متوسطةالمقاييسAV:N/AC:H/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Glances الأقدم من 4.5.5
الوصف
يفشل خادم XML-RPC (المُنفَّذ في
glances/server.py والذي يتم تشغيله باستخدام glances -s) في التحقق من صحة رأس HTTP Host. وهذا يسمح بهجوم إعادة ربط DNS، حيث يمكن للمهاجم تجاوز سياسة «نفس المنشأ» (same-origin policy) لاستخراج مجموعة بيانات مراقبة النظام بالكامل عبر متصفح الضحية. إعادة ربط DNS هي تقنية تُستخدم لخداع المتصفح لإرسال طلبات إلى مورد شبكة محلية أو خاصة عن طريق التلاعب بسجلات DNS.التوصيات
التحديث إلى الإصدار 4.5.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾