There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Glances is an open-source system cross-platform monitoring tool. The GHSA-gh4x fix (commit 5d3de60)
    addressed unauthenticated configuration secrets exposure on the `/api/v4/config` endpoints by introducing
    `as_dict_secure()` redaction. However, the `/api/v4/args` and `/api/v4/args/{item}` endpoints were not
    addressed by this fix. These endpoints return the complete command-line arguments namespace via
    `vars(self.args)`, which includes the password hash (salt + pbkdf2_hmac), SNMP community strings, SNMP
    authentication keys, and the configuration file path. When Glances runs without `--password` (the
    default), these endpoints are accessible without any authentication. Version 4.5.2 provides a more
    complete fix. (CVE-2026-32609)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。GHSA-gh4x 修正 (認可 5d3de60) 透過引入 `as_dict_secure()` 修訂解決了 `/api/v4/config` 端點上未經驗證的組態密碼洩漏問題。但是此修正並未解決 `/api/v4/args` 和 `/api/v4/args/{item}` 端點。這些端點透過 `vars(self.args)` 傳回完整的命令行引數命名空間其中包括密碼雜湊 (salt + pbkdf2_hmac)、SNMP 社群字串、SNMP 驗證金鑰以及設定檔路徑。在沒有 `--password` (預設) 的情況下執行 Glances 時可在不經任何驗證的情況下存取這些端點。 4.5.2 版提供更完整的修正。 (CVE-2026-32609)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。GHSA-gh4x 补丁提交 5d3de60通过引入“as_dict_secure()”修订解决了“/api/v4/config”端点上未经身份验证的配置机密暴露问题。但是此补丁未解决“/api/v4/args”和“/api/v4/args/{item}”端点。这些端点通过“vars(self.args)”返回完整的命令行参数命名空间其中包括密码哈希 (salt + pbkdf2_hmac)、SNMP 社区字符串、SNMP 身份验证密钥和配置文件路径。当 Glance 在缺少“--password”默认设置的情况下运行时无需任何身份验证即可访问这些端点。版本 4.5.2 提供更完整的补丁。 (CVE-2026-32609)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Glances は、オープンソースのクロスプラットフォーム監視ツールです。GHSA-gh4x 修正5d3de60 コミットは、「as_dict_secure()」リアクションを導入することで、「/api/v4/config」エンドポイントでの認証されていない構成の秘密の漏洩に対処しました。ただし、「/api/v4/args」および「/api/v4/args/{item}」エンドポイントはこの修正によって対処されませんでした。これらのエンドポイントは、「vars(self.args)」を介して完全なコマンドライン引数の名前空間を返します。これには、パスワードハッシュ (salt + pbkdf2_hmac)、SNMP コミュニティ文字列、SNMP 認証キー、構成ファイルパスが含まれます。Glances が「--password」デフォルトで実行される場合、これらのエンドポイントは認証なしでアクセスできます。バージョン 4.5.2 は、より完全な修正を提供します。CVE-2026-32609

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Glances is an open-source system cross-platform monitoring tool. The GHSA-gh4x fix (commit 5d3de60)     addressed unauthenticated configuration secrets exposure on the `/api/v4/config` endpoints by introducing     `as_dict_secure()` redaction. However, the `/api/v4/args` and `/api/v4/args/{item}` endpoints were not     addressed by this fix. These endpoints return the complete command-line arguments namespace via     `vars(self.args)`, which includes the password hash (salt + pbkdf2_hmac), SNMP community strings, SNMP     authentication keys, and the configuration file path. When Glances runs without `--password` (the     default), these endpoints are accessible without any authentication. Version 4.5.2 provides a more     complete fix. (CVE-2026-32609)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
438845	SCA: security update for Glances (GHSA-cvwp-r2g2-j824)	Tenable Cloud Security	SCA Checks	2026/3/16	2026/7/2	high
438845	SCA: security update for Glances (GHSA-cvwp-r2g2-j824)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/16	2026/7/2	high
302932	Linux Distros 未修補的弱點：CVE-2026-32609	Nessus	Misc.	2026/3/18	2026/8/9	high
302932	Linux Distros 未修补的漏洞：CVE-2026-32609	Nessus	Misc.	2026/3/18	2026/8/9	high
302932	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32609	Nessus	Misc.	2026/3/18	2026/8/9	high
302932	Linux Distros Unpatched Vulnerability : CVE-2026-32609	Nessus	Misc.	2026/3/18	2026/8/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high