Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。在版本之前 4.5.4，Glances IP 外掛程式中存在伺服器端要求偽造 （SSRF） 弱點，這是因為 public_api 組態參數的驗證不當所致。public_api 的值會直接用於傳出HTTP要求，沒有任何配置限制或主機名稱/IP 驗證。可修改 Glances 設定的攻擊者可強制應用程式將要求傳送至任意內部或外部端點。
    此外，設定public_username和public_password時，Glances 會自動將這些憑證包含在 Authorization： Basic 標頭中，從而導致憑證洩露給攻擊者控制的伺服器。此弱點可用於存取內部網路服務、從雲端中繼資料端點擷取敏感資料，和/或透過傳出 HTTP 要求竊取憑證。出現此問題的原因是public_api未經驗證而直接傳遞給HTTP用戶端 （urlopen_auth），從而允許不受限制的出站連接和意外洩露敏感資訊。版本包含 4.5.4 修補程式。（CVE-2026-35587）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-35587

high Nessus Plugin ID 309692

版本 1.9