Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。Glances 最近添加了针对 MCP 端点的 DNS 重新绑定保护但在低于 4.5.2的版本中主 REST/WebUI FastAPI 应用程序仍接受任意“Host”标头并且不应用“TrustedHostMiddleware”或同等的主机白名单。因此在经典 DNS 重新绑定场景中通过攻击者控制的域仍然可访问 REST API、WebUI 和令牌端点。在受影响的浏览器将攻击者域反弹到 Glances 服务后同源策略将不再保护 API因为浏览器会将重新绑定的域视为来源。这是与之前报告的默认 CORS 漏洞不同的问题。此处的利用不需要 CORS因为 DNS 重新绑定会导致受害者浏览器将恶意域视为与重新绑定的目标同源。4.5.2 版本包含针对该问题的补丁。(CVE-2026-32632)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-32632

medium Nessus 插件 ID 302941

版本 1.7