There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Glances is an open-source system cross-platform monitoring tool. Prior to 4.5.5, the Glances XML-RPC
    server (glances -s) introduced a configurable CORS origin list in version 4.5.3 as a mitigation for
    CVE-2026-33533. However, the implementation silently falls back to Access-Control-Allow-Origin: * whenever
    cors_origins contains more than one entry. An operator who configures an explicit two-entry allowlist
    (e.g. two internal dashboard origins) intending to restrict browser access instead receives the
    unrestricted wildcard. A malicious web page served from any origin can issue a CORS simple request to
    /RPC2 and read the full system monitoring dataset without the victim's knowledge. This vulnerability is
    fixed in 4.5.5. (CVE-2026-46608)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。以前4.5.5，Glances XML-RPC 服务器 （glances -s） 在版本4.5.3中引入了可配置的 CORS 源列表作为缓解措施。CVE-2026-33533 但是，该实现会静默回退到 Access-Control-Allow-Origin：* 每当cors_origins包含多个条目时。配置明确双条目允许列表（如两个内部仪表盘源）以限制浏览器访问的操作员反而会收到不受限制的通配符。从任何来源提供的恶意网页均可向 /RPC2 发出 CORS 简单请求，并在受害者不知情的情况下读取完整系统监控数据集。此漏洞已在 4.5.5 中修复。(CVE-2026-46608)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。之前 4.5.5，Glances XML-RPC 伺服器 （glances -s） 在版本 4.5.3 中引入了可配置的 CORS 來源清單，作為緩解 CVE-2026-33533措施。不過，當實作包含多個項目時，實作會以無訊息方式回歸 Access-Control-Allow-Origin： * cors_origins。設定明確的雙項目允許清單 （例如，兩個內部儀表板來源） 並打算限制瀏覽器存取的操作員會改為收到不受限制的萬用字元。從任何來源提供的惡意網頁都可以向 /RPC2 發出 CORS 簡單要求，並在受害者不知情的情況下讀取完整的系統監控資料集。此弱點已在 4.5.5 中修正。(CVE-2026-46608)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Glances は、オープンソースのクロスプラットフォーム監視ツールです。4.5.5より前に、Glances XML-RPCサーバー(glances -s)は、CVE-2026-33533緩和策として、バージョン 4.5.3 で構成可能な CORS オリジンリストを導入しました。ただし、この実装は、cors_originsに複数のエントリを含む場合は常に、Access-Control-Allow-Origin に警告なしにフォールバックします。ブラウザアクセスを制限するつもりで明示的な 2 エントリ許可リスト (2 つの内部ダッシュボードの生成元など) を設定したオペレーターは、代わりに無制限のワイルドカードを受け取ります。あらゆるオリジンから提供される悪意のあるWebページが、/RPC2にCORSシンプルリクエストを発行し、被害者に知らないうちにシステム監視データセット全体を読み取る可能性があります。この脆弱性は 4.5.5 で修正されました。(CVE-2026-46608)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Glances is an open-source system cross-platform monitoring tool. Prior to 4.5.5, the Glances XML-RPC     server (glances -s) introduced a configurable CORS origin list in version 4.5.3 as a mitigation for     CVE-2026-33533. However, the implementation silently falls back to Access-Control-Allow-Origin: * whenever     cors_origins contains more than one entry. An operator who configures an explicit two-entry allowlist     (e.g. two internal dashboard origins) intending to restrict browser access instead receives the     unrestricted wildcard. A malicious web page served from any origin can issue a CORS simple request to     /RPC2 and read the full system monitoring dataset without the victim's knowledge. This vulnerability is     fixed in 4.5.5. (CVE-2026-46608)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
443773	SCA: security update for glances (GHSA-87qc-fj39-wccr)	Tenable Cloud Security	SCA Checks	2026/6/23	2026/7/2	high
443773	SCA: security update for glances (GHSA-87qc-fj39-wccr)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/23	2026/7/2	high
323763	Linux Distros 未修补的漏洞：CVE-2026-46608	Nessus	Misc.	2026/6/30	2026/8/24	high
323763	Linux Distros 未修補弱點：CVE-2026-46608	Nessus	Misc.	2026/6/30	2026/8/24	high
323763	Linux Distros のパッチ未適用の脆弱性: CVE-2026-46608	Nessus	Misc.	2026/6/30	2026/8/24	high
323763	Linux Distros Unpatched Vulnerability : CVE-2026-46608	Nessus	Misc.	2026/6/30	2026/8/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high