Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。在版本之前 4.5.3，Glances XML-RPC 伺服器 （使用 glances -s 或 glances --server啟動） 會在每個 HTTP 回應上傳送 Access-Control-Allow-Origin： *。由於 XML-RPC 處理常式不會驗證 Content-Type 標頭，因此攻擊者控制的網頁可以發出包含有效 XML-RPC 承載的 CORS 簡單要求 （POST with Content-Type： text/plain） 。瀏覽器在沒有預檢檢查的情況下傳送請求，伺服器處理 XML 正文並傳回完整的系統監控資料集，而萬用字元 CORS 標頭允許攻擊者的 JavaScript 讀取回應。結果是主機名稱、作業系統版本、IP 位址、CPU/記憶體/磁碟/網路統計資訊以及包括命令列（通常包含權杖、密碼或內部路徑）在內的完整進程清單被完全洩漏。此問題已在 4.5.3 版中修正。(CVE-2026-33533)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-33533

high Nessus Plugin ID 304873

版本 1.11