There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Glances is an open-source system cross-platform monitoring tool. Prior to version 4.5.3, the Glances XML-
    RPC server (activated with glances -s or glances --server) sends Access-Control-Allow-Origin: * on every
    HTTP response. Because the XML-RPC handler does not validate the Content-Type header, an attacker-
    controlled webpage can issue a CORS "simple request" (POST with Content-Type: text/plain) containing a
    valid XML-RPC payload. The browser sends the request without a preflight check, the server processes the
    XML body and returns the full system monitoring dataset, and the wildcard CORS header lets the attacker's
    JavaScript read the response. The result is complete exfiltration of hostname, OS version, IP addresses,
    CPU/memory/disk/network stats, and the full process list including command lines (which often contain
    tokens, passwords, or internal paths). This issue has been patched in version 4.5.3. (CVE-2026-33533)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。在版本之前 4.5.3，Glances XML-RPC 伺服器 （使用 glances -s 或 glances --server啟動） 會在每個 HTTP 回應上傳送 Access-Control-Allow-Origin： *。由於 XML-RPC 處理常式不會驗證 Content-Type 標頭，因此攻擊者控制的網頁可以發出包含有效 XML-RPC 承載的 CORS 簡單要求 （POST with Content-Type： text/plain） 。瀏覽器在沒有預檢檢查的情況下傳送請求，伺服器處理 XML 正文並傳回完整的系統監控資料集，而萬用字元 CORS 標頭允許攻擊者的 JavaScript 讀取回應。結果是主機名稱、作業系統版本、IP 位址、CPU/記憶體/磁碟/網路統計資訊以及包括命令列（通常包含權杖、密碼或內部路徑）在內的完整進程清單被完全洩漏。此問題已在 4.5.3 版中修正。(CVE-2026-33533)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。在之前的版本 4.5.3中，Glances XML-RPC 服务器（通过 glances -s 或 glances 激活） --server在每个 HTTP 响应上发送 Access-Control-Allow-Origin： *。由于 XML-RPC 处理程序不会验证 Content-Type 标头，因此攻击者控制的网页可发布包含有效 XML-RPC 负载的 CORS 简单请求（带有 Content-Type： text/plain 的 POST）。浏览器发送请求而不进行预检检查，服务器处理 XML 正文并返回完整的系统监控数据集，通配符 CORS 标头允许攻击者的 JavaScript 读取响应。其结果是主机名、操作系统版本、IP 地址、CPU/内存/磁盘/网络状态以及包括命令行（通常包含标记、密码或内部路径）在内的完整进程列表完全外泄。已在版本 4.5.3 中修补此问题。(CVE-2026-33533)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Glances は、オープンソースのクロスプラットフォーム監視ツールです。バージョン 4.5.3 より前では、Glances XML-RPC サーバー(glances -s または glances --server で起動)は、HTTP応答ごとに Access-Control-Allow-Origin: * を送信します。XML-RPC ハンドラーは Content-Type ヘッダーを検証しないため、攻撃者が制御する Web ページは、有効な XML-RPC ペイロードを含む CORS 単純な要求 (Content-Type: text/plain を使用した POST) を発行できます。ブラウザはプリフライトチェックなしでリクエストを送信し、サーバーはXML本文を処理して完全なシステム監視データセットを返します。そして、ワイルドカードCORSヘッダーにより攻撃者のJavaScriptに応答を読み取らせます。その結果、ホスト名、OSバージョン、IPアドレス、CPU/メモリ/ディスク/ネットワーク状態、およびコマンドライン(多くの場合、トークン、パスワード、または内部パスを含む)を含む完全なプロセスリストが完全に抽出されます。この問題には、バージョン 4.5.3 でパッチが適用されています。(CVE-2026-33533)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Glances is an open-source system cross-platform monitoring tool. Prior to version 4.5.3, the Glances XML-     RPC server (activated with glances -s or glances --server) sends Access-Control-Allow-Origin: * on every     HTTP response. Because the XML-RPC handler does not validate the Content-Type header, an attacker-     controlled webpage can issue a CORS simple request (POST with Content-Type: text/plain) containing a     valid XML-RPC payload. The browser sends the request without a preflight check, the server processes the     XML body and returns the full system monitoring dataset, and the wildcard CORS header lets the attacker's     JavaScript read the response. The result is complete exfiltration of hostname, OS version, IP addresses,     CPU/memory/disk/network stats, and the full process list including command lines (which often contain     tokens, passwords, or internal paths). This issue has been patched in version 4.5.3. (CVE-2026-33533)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
440912	SCA: security update for Glances (GHSA-7p93-6934-f4q7)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/27	2026/7/2	high
440912	SCA: security update for Glances (GHSA-7p93-6934-f4q7)	Tenable Cloud Security	SCA Checks	2026/4/27	2026/7/2	high
304873	Linux Distros 未修補的弱點：CVE-2026-33533	Nessus	Misc.	2026/4/5	2026/10/27	high
304873	Linux Distros 未修补的漏洞：CVE-2026-33533	Nessus	Misc.	2026/4/5	2026/10/27	high
304873	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33533	Nessus	Misc.	2026/4/5	2026/10/27	high
304873	Linux Distros Unpatched Vulnerability : CVE-2026-33533	Nessus	Misc.	2026/4/5	2026/10/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high