CVE-2026-62982

إصدارات Glances من 4.5.2 إلى 4.5.5

توجد مشكلة تتمثل في أن الدالة sanitize mustache dict() الموجودة في ملف glances/actions.py تقوم بتنقية قيم السلاسل من المستوى الأعلى فقط، متجاهلة القوائم والقواميس المتداخلة. وهذا يسمح لمشغلات شل، وتحديدًا حرف الأنابيب |، بالبقاء في البيانات المتداخلة مثل متغير cmdline الخاص بالعملية. وعندما يقوم قالب إجراء تم تكوينه بواسطة المسؤول بعرض هذه القيم المتداخلة باستخدام chevron.render()، لا يتم تجنب حرف الأنابيب ويتم تنفيذه لاحقًا بواسطة secure popen(). يمكن لمستخدم محلي غير متمتع بامتيازات استغلال هذه الثغرة عن طريق تشغيل عملية باستخدام وسيطة cmdline مصممة خصيصًا، مما يؤدي إلى تنفيذ أوامر تعسفية لنظام التشغيل ضمن سياق أمان Glances، الذي يعمل عادةً بصفة الجذر.

تحديث Glances إلى الإصدار 4.5.6.

كحل مؤقت، تجنب استخدام قوالب الإجراءات التي تعرض حقول الإحصائيات المتداخلة، مثل متغير cmdline الخاص بالعملية.