There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Glances is an open-source system cross-platform monitoring tool. Prior to version 4.5.2, in Central
    Browser mode, the `/api/4/serverslist` endpoint returns raw server objects from
    `GlancesServersList.get_servers_list()`. Those objects are mutated in-place during background polling and
    can contain a `uri` field with embedded HTTP Basic credentials for downstream Glances servers, using the
    reusable pbkdf2-derived Glances authentication secret. If the front Glances Browser/API instance is
    started without `--password`, which is supported and common for internal network deployments,
    `/api/4/serverslist` is completely unauthenticated. Any network user who can reach the Browser API can
    retrieve reusable credentials for protected downstream Glances servers once they have been polled by the
    browser instance. Version 4.5.2 fixes the issue. (CVE-2026-32633)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。 4.5.2版之前在 Central Browser 模式下「/api/4/serverslist」端點會從「GlancesServersList.get_servers_list()」傳回原始伺服器物件。這些物件會在背景輪詢期間就地變動且可包含「uri」欄位及內嵌下游 Glances 伺服器的 HTTP 基本認證 (使用可重複使用的 pbkdf2 衍生 Glances 驗證密碼)。如果在沒有 `--password` 的情況下啟動前面的 Glances Browser/API 執行個體 (內部網路部署常支援此情形且很常見)則 `/api/4/serverslist` 會完全未經驗證。一旦瀏覽器執行個體輪詢受保護下游 Glances 伺服器後任何可連線 Browser API 的網路使用者皆可擷取可重複使用的認證。4.5.2 版可修復此問題。 (CVE-2026-32633)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。在低于 4.5.2的版本中在 Central Browser 模式下“/api/4/serverslist”端点会返回来自“GlancesServersList.get_servers_list()”的原始服务器对象。这些对象会在后台轮询期间就地变更，并且可包含带有嵌入式 HTTP 基本凭据的 uri 字段，用于下游 Glances 服务器使用源自 pbkdf2 的 Glances 身份验证密钥。如果前端 Glances 浏览器/API 实例在无内部网络部署支持且常见的“--password”情况下启动则“/api/4/serverslist”完全未经身份验证。在受到浏览器实例轮询后可以访问浏览器 API 的任何网络用户都可以为受保护的下游 Glances 服务器检索可重用凭据。版本 4.5.2 已修复该问题。(CVE-2026-32633)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Glances は、オープンソースのクロスプラットフォーム監視ツールです。バージョン 4.5.2より前では、Central Browser モードで「/api/4/serverslist」エンドポイントが「GlancesServersList.get_servers_list()」から生のサーバーオブジェクトを返します。それらのオブジェクトは、バックグラウンドポーリング中にインプレースで変更され、再利用可能な pbkdf2 派生 Glances 認証秘密を使用して、ダウンストリーム Glances サーバー用の埋め込まれた HTTP Basic 認証情報を伴う「uri」フィールドを含むことができます。フロントGlances Browser/APIインスタンスが--password「 /api/4/serverslist」なしで起動されると、内部ネットワーク展開でサポートされ共通しています。「/api/4/serverslist」は完全に認証されません。Browser API に到達できるネットワークユーザーは、ブラウザインスタンスによってポーリングされた後、保護されたダウンストリーム Glances サーバー用の再利用可能な認証情報を取得できます。バージョン 4.5.2 ではこの問題が修正されています。(CVE-2026-32633)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Glances is an open-source system cross-platform monitoring tool. Prior to version 4.5.2, in Central     Browser mode, the `/api/4/serverslist` endpoint returns raw server objects from     `GlancesServersList.get_servers_list()`. Those objects are mutated in-place during background polling and     can contain a `uri` field with embedded HTTP Basic credentials for downstream Glances servers, using the     reusable pbkdf2-derived Glances authentication secret. If the front Glances Browser/API instance is     started without `--password`, which is supported and common for internal network deployments,     `/api/4/serverslist` is completely unauthenticated. Any network user who can reach the Browser API can     retrieve reusable credentials for protected downstream Glances servers once they have been polled by the     browser instance. Version 4.5.2 fixes the issue. (CVE-2026-32633)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
438844	SCA: security update for Glances (GHSA-r297-p3v4-wp8m)	Tenable Cloud Security	SCA Checks	2026/3/16	2026/7/2	critical
438844	SCA: security update for Glances (GHSA-r297-p3v4-wp8m)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/16	2026/7/2	critical
302927	Linux Distros 未修補的弱點：CVE-2026-32633	Nessus	Misc.	2026/3/18	2026/6/16	critical
302927	Linux Distros 未修补的漏洞：CVE-2026-32633	Nessus	Misc.	2026/3/18	2026/6/16	critical
302927	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32633	Nessus	Misc.	2026/3/18	2026/6/16	critical
302927	Linux Distros Unpatched Vulnerability : CVE-2026-32633	Nessus	Misc.	2026/3/18	2026/6/16	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical