PT-2026-33778 · Glance+1 · Glance+1
CVE-2026-35588
·
Publicado
2026-04-20
·
Atualizado
2026-07-08
CVSS v2.0
6.4
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:P |
Name of the Vulnerable Software and Affected Versions
Glances versões anteriores a 4.5.4
Description
O módulo de exportação Cassandra (
glances/exports/glances cassandra/ init .py) interpola valores de configuração diretamente em instruções CQL sem validação. Um usuário com acesso de escrita ao arquivo glances.conf pode manipular as variáveis keyspace, table e replication factor para redirecionar todos os dados de monitoramento exportados, incluindo CPU, memória, rede e E/S de disco, para um keyspace Cassandra controlado por um invasor. Isso resulta em exfiltração e perda de dados.Recommendations
Atualizar para a versão 4.5.4.
Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Glance
Red Os