Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。在低于 4.5.2的版本中在 Central Browser 模式下“/api/4/serverslist”端点会返回来自“GlancesServersList.get_servers_list()”的原始服务器对象。这些对象会在后台轮询期间就地变更，并且可包含带有嵌入式 HTTP 基本凭据的 uri 字段，用于下游 Glances 服务器使用源自 pbkdf2 的 Glances 身份验证密钥。如果前端 Glances 浏览器/API 实例在无内部网络部署支持且常见的“--password”情况下启动则“/api/4/serverslist”完全未经身份验证。在受到浏览器实例轮询后可以访问浏览器 API 的任何网络用户都可以为受保护的下游 Glances 服务器检索可重用凭据。版本 4.5.2 已修复该问题。(CVE-2026-32633)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-32633

critical Nessus 插件 ID 302927

版本 1.1