There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Glances is an open-source system cross-platform monitoring tool. Prior to version 4.5.2, the Glances REST
    API web server ships with a default CORS configuration that sets `allow_origins=["*"]` combined with
    `allow_credentials=True`. When both of these options are enabled together, Starlette's `CORSMiddleware`
    reflects the requesting `Origin` header value in the `Access-Control-Allow-Origin` response header instead
    of returning the literal `*` wildcard. This effectively grants any website the ability to make
    credentialed cross-origin API requests to the Glances server, enabling cross-site data theft of system
    monitoring information, configuration secrets, and command line arguments from any user who has an active
    browser session with a Glances instance. Version 4.5.2 fixes the issue. (CVE-2026-32610)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。在版本 4.5.2之前Glances REST API Web 服务器随附的默认 CORS 配置可结合“allow_origins=[*]”和“allow_credentials=True”进行设置。当这两个选项同时启用时 Starlette 的“CORSMiddleware”会反映“Access-Control-Allow-Origin”响应标头中请求的“Origin”标头值而不是返回文字“*”通配符。这实际上使任何网站能够向 Glances 服务器提出经过凭据的跨源 API 请求从而能够从与 Glances 具有活动浏览器会话的任何用户中跨站窃取系统监控信息、配置机密和命令行参数数据instance。版本 4.5.2 已修复该问题。(CVE-2026-32610)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。在 4.5.2版之前Glances REST API 網頁伺服器隨附的預設 CORS 組態設定了「allow_origins=[*]」和「allow_credentials=True」。同時啟用這兩個選項時 Starlette 的 `CORSMiddleware` 會在 `Access-Control-Allow-Origin` 回應標頭中反映要求的 `Origin` 標頭值而不是傳回 `*` 萬用字元常值。這有效地授予任何網站向 Glances 伺服器提出經認證的跨來源 API 要求的能力進而導致跨網站資料從具有 Glances 使用中瀏覽器工作階段的任何使用者處竊取instance。4.5.2 版可修復此問題。 (CVE-2026-32610)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Glances は、オープンソースのクロスプラットフォーム監視ツールです。バージョン 4.5.2より前の Glances REST API Web サーバーは、「allow_origins=[*]」を「allow_credentials=True」と組み合わせて設定するデフォルトの CORS 構成で出荷されます。これらのオプションが両方有効な場合、Starlett の「CORSMiddleware」は、リテラル「*」ワイルドカードを返す代わりに、リクエストしている「Origin」ヘッダーの値を「Access-Control-Allow-Origin」応答ヘッダーに反映します。これにより、すべての Web サイトに、Glances サーバーに対して認証情報を使用したクロスオリジン API リクエストを行う権限が効果的に付与され、Glances とアクティブなブラウザセッションを行っているユーザーからのシステム監視情報、構成秘密、コマンドライン引数のクロスサイトデータ窃盗が可能になります。発見しました。バージョン 4.5.2 ではこの問題が修正されています。(CVE-2026-32610)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Glances is an open-source system cross-platform monitoring tool. Prior to version 4.5.2, the Glances REST     API web server ships with a default CORS configuration that sets `allow_origins=[*]` combined with     `allow_credentials=True`. When both of these options are enabled together, Starlette's `CORSMiddleware`     reflects the requesting `Origin` header value in the `Access-Control-Allow-Origin` response header instead     of returning the literal `*` wildcard. This effectively grants any website the ability to make     credentialed cross-origin API requests to the Glances server, enabling cross-site data theft of system     monitoring information, configuration secrets, and command line arguments from any user who has an active     browser session with a Glances instance. Version 4.5.2 fixes the issue. (CVE-2026-32610)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
438837	SCA: security update for Glances (GHSA-9jfm-9rc6-2hfq)	Tenable Cloud Security	SCA Checks	2026/3/16	2026/7/2	high
438837	SCA: security update for Glances (GHSA-9jfm-9rc6-2hfq)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/16	2026/7/2	high
302943	Linux Distros 未修补的漏洞：CVE-2026-32610	Nessus	Misc.	2026/3/18	2026/6/16	high
302943	Linux Distros 未修補的弱點：CVE-2026-32610	Nessus	Misc.	2026/3/18	2026/6/16	high
302943	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32610	Nessus	Misc.	2026/3/18	2026/6/16	high
302943	Linux Distros Unpatched Vulnerability : CVE-2026-32610	Nessus	Misc.	2026/3/18	2026/6/16	high

检测

插件搜索

high

high

high

high

high

high