Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Glances は、オープンソースのクロスプラットフォーム監視ツールです。バージョン 4.5.4 より前では、Glances Web サーバーは、認証なしにアクセス可能な REST API(「/api/4/*」)を公開しており、権限を多く与える CORS ポリシー(「Access-Control-Allow-Origin: *」)により、あらゆる生成元からのクロスオリジンリクエストを可能にします。これにより、悪意のある Web サイトが、被害者のブラウザで実行中の Glances インスタンスから機密性の高いシステム情報を読み取り、クロスオリジンデータの漏洩を引き起こす可能性があります。XML-RPC CORS の問題に関する以前のアドバイザリが存在しますが、このレポートでは、REST API(「/api/4/*」)も影響を受け、非常に機密性の高いデータを漏洩していることが実証されています。バージョン 4.5.4 はこの問題を修正します。(CVE-2026-34839)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-34839

high Nessus プラグイン ID 309709

バージョン 1.8