CVE-2026-33641

ملخص

Glances هي أداة مفتوحة المصدر لمراقبة الأنظمة عبر المنصات. قبل الإصدار 4.5.3، تدعم Glances قيم إعدادات ديناميكية تُنفَّذ فيها السلاسل الفرعية المحاطة بعلامات backticks كأوامر نظام أثناء تحليل ملفات الإعدادات. يحدث هذا السلوك في Config.get_value() ويتم تنفيذه دون تحقق أو تقييد للأوامر المُنفَّذة. إذا تمكن مهاجم من تعديل ملفات الإعدادات أو التأثير عليها، فسيتم تنفيذ أوامر اعتباطية تلقائيًا بصلاحيات عملية Glances أثناء بدء التشغيل أو إعادة تحميل الإعدادات. في البيئات التي تعمل فيها Glances بصلاحيات مرتفعة (على سبيل المثال، كخدمة نظام)، قد يؤدي هذا إلى تصعيد الامتيازات. تم إصلاح هذه المشكلة في الإصدار 4.5.3.

• glances 4.5.2 - command injectionاستغلال

  best.sell · multiple · 13‏/05‏/2026