There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Glances is an open-source system cross-platform monitoring tool. Prior to 4.5.1, the /api/4/config REST
    API endpoint returns the entire parsed Glances configuration file (glances.conf) via self.config.as_dict()
    with no filtering of sensitive values. The configuration file contains credentials for all configured
    backend services including database passwords, API tokens, JWT signing keys, and SSL key passwords. This
    vulnerability is fixed in 4.5.1. (CVE-2026-30928)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。在此之前 4.5.1，/api/4/config REST API 端點會透過 self.config.as_dict（） 回傳整個解析後的 Glances 設定檔（glances.conf），且不過濾敏感值。設定檔包含所有已設定後端服務的憑證，包括資料庫密碼、API 憑證、JWT 簽署金鑰及 SSL 金鑰密碼。此弱點已在 4.5.1 中修復。(CVE-2026-30928)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。在此之前 4.5.1，/api/4/config REST API 端点通过 self.config.as_dict（） 返回解析后的整个 Glances 配置文件（glances.conf），且不过滤敏感值。配置文件包含所有已配置后端服务的凭证，包括数据库密码、API令牌、JWT签名密钥和SSL密钥密码。此漏洞已在 4.5.1 中修复。(CVE-2026-30928)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Glances は、オープンソースのクロスプラットフォーム監視ツールです。4.5.1以前は、/api/4/config REST APIエンドポイントが解析済みのGlances設定ファイル(glances.conf)をself.config.as_dict()で返し、センシティブな数値のフィルタリングはありませんでした。設定ファイルには、データベースパスワード、APIトークン、JWT署名キー、SSLキーパスワードなど、すべての設定済みバックエンドサービスの認証情報が含まれています。この脆弱性は 4.5.1 で修正されました。(CVE-2026-30928)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Glances is an open-source system cross-platform monitoring tool. Prior to 4.5.1, the /api/4/config REST     API endpoint returns the entire parsed Glances configuration file (glances.conf) via self.config.as_dict()     with no filtering of sensitive values. The configuration file contains credentials for all configured     backend services including database passwords, API tokens, JWT signing keys, and SSL key passwords. This     vulnerability is fixed in 4.5.1. (CVE-2026-30928)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
438539	SCA: security update for glances (GHSA-gh4x-f7cq-wwx6)	Tenable Cloud Security	SCA Checks	2026/3/10	2026/7/2	high
438539	SCA: security update for glances (GHSA-gh4x-f7cq-wwx6)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/10	2026/7/2	high
301856	Linux Distros 未修補的弱點：CVE-2026-30928	Nessus	Misc.	2026/3/11	2026/6/16	high
301856	Linux Distros 未修补的漏洞：CVE-2026-30928	Nessus	Misc.	2026/3/11	2026/6/16	high
301856	Linux Distros のパッチ未適用の脆弱性: CVE-2026-30928	Nessus	Misc.	2026/3/11	2026/6/16	high
301856	Linux Distros Unpatched Vulnerability : CVE-2026-30928	Nessus	Misc.	2026/3/11	2026/6/16	high

检测

插件搜索

high

high

high

high

high

high