CVE-2026-33641

सारांश

Glances एक ओपन-सोर्स क्रॉस-प्लेटफ़ॉर्म सिस्टम निगरानी उपकरण है। संस्करण 4.5.3 से पहले, Glances गतिशील कॉन्फ़िगरेशन मानों का समर्थन करता है जिसमें बैकटिक में बंद सबस्ट्रिंग को कॉन्फ़िगरेशन पार्सिंग के दौरान सिस्टम कमांड के रूप में निष्पादित किया जाता है। यह व्यवहार Config.get_value() में होता है और इसे निष्पादित कमांड के सत्यापन या प्रतिबंध के बिना लागू किया जाता है। यदि कोई हमलावर कॉन्फ़िगरेशन फ़ाइलों को संशोधित या प्रभावित कर सकता है, तो स्टार्टअप या कॉन्फ़िगरेशन रीलोड के दौरान Glances प्रक्रिया के विशेषाधिकारों के साथ मनमाने कमांड स्वचालित रूप से निष्पादित होंगे। ऐसे परिनियोजनों में जहाँ Glances उन्नत विशेषाधिकारों के साथ चलता है (जैसे, सिस्टम सेवा के रूप में), यह विशेषाधिकार वृद्धि का कारण बन सकता है। यह समस्या संस्करण 4.5.3 में पैच कर दी गई है।

• glances 4.5.2 - command injectionएक्सप्लॉइट

  best.sell · multiple · 13 मई 2026