Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。在低于版本 4.5.4的情况下 Cassandra 导出模块 (`glances/exports/glances_cassandra/__init__.py`) 会在未经验证的情况下将“keyspace”、“table”和“replication_factor”配置值直接插值到 CQL 语句中。对 “glances.conf” 具有写入权限的用户可以将所有监控数据重定向到由攻击者控制的 Cassandra keyspace。版本 4.5.4 包含一个补丁。(CVE-2026-35588)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-35588

medium Nessus 插件 ID 309723

版本 1.7