CVE-2026-46611

Nome do Software Vulnerável e Versões Afetadas Glances versões anteriores a 4.5.5

Descrição O servidor XML-RPC (implementado em glances/server.py e iniciado com glances -s) não valida o cabeçalho HTTP Host. Isso permite um ataque de DNS rebinding, no qual um invasor pode burlar a política de mesma origem para exfiltrar o conjunto completo de dados de monitoramento do sistema através do navegador de uma vítima. DNS rebinding é uma técnica usada para enganar um navegador, fazendo-o realizar requisições a um recurso de rede local ou privada através da manipulação de registros DNS.

Recomendações Atualize para a versão 4.5.5.