PT-2026-76723
CVE-2026-68519
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Glances الأقدم من 4.5.6
الوصف
في ملف
glances/actions.py، لا تراعي الدالة GlancesActions.run() العلامة --disable-config-exec عند معالجة أوامر الإجراءات المتعلقة بالتنبيهات. يحدث هذا لأن الدالة تستدعي secure popen() دون تعطيل مشغلات شل. ونتيجة لذلك، في حالة تشغيل تنبيه، قد يفسر النظام مشغلات شل مثل > (إعادة توجيه الملفات)، أو && (تسلسل الأوامر)، أو | (الأنابيب) المحددة في ملف التكوين. وهذا يسمح بكتابة ملفات عشوائية أو تسلسل الأوامر باستخدام امتيازات عملية Glances، متجاوزًا بذلك إجراءات تعزيز الأمان المقصودة بعلامة --disable-config-exec.التوصيات
قم بتحديث Glances إلى الإصدار 4.5.6.
كحل مؤقت، تجنب استخدام مشغلات شل مثل
> أو && أو | في أوامر الإجراءات عند ظهور التنبيهات داخل ملف التكوين. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾