Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Glances は、オープンソースのクロスプラットフォーム監視ツールです。Glances は最近、MCP エンドポイントに対して DNS リバインド保護を追加しましたが、バージョン 4.5.2より前は、メインの REST/WebUI FastAPI アプリケーションは依然として、任意の「Host」ヘッダーを受け入れ、「TrustedHostMiddleware」または同等のホスト許可リストを適用しません。その結果、REST API、WebUI、トークンエンドポイントは、従来のDNSリバインドシナリオで攻撃者が制御するドメインを介して到達可能なままです。被害者のブラウザが攻撃者のドメインをGlancesサービスにリバインドすると、ブラウザはリバインドするドメインをオリジンと見なすため、同一オリジンポリシーはAPIを保護しなくなりました。これは、以前報告されたデフォルトの CORS の弱点とは別の問題です。DNS リバインドにより、被害者のブラウザが悪意のあるドメインをリバインドターゲットと同一生成元として扱うため、ここの悪用に CORS は必要ありません。バージョン 4.5.2 には、この問題に対するパッチが含まれています。(CVE-2026-32632)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-32632

medium Nessus プラグイン ID 302941

バージョン 1.4