Veille CVE continue

CVE-2026-34839

Site web Export LLM

Fiche CVE

CVE-2026-34839

Python / pip Divulgation d'informations inter-origines

Vulnérabilité de divulgation d'informations inter-origines dans Glances

Glances expose une API REST accessible sans authentification, permettant à un site malveillant de lire des informations sensibles. Cette faille, due à une politique CORS permissive, peut entraîner une exfiltration de données.

solution disponible élevé
Détection 100/100 Remédiation 75/100

En bref

Résumé opérationnel

Catégorisation Python / pip

Divulgation d'informations inter-origines

Que font les attaquants ? Scénario type

Les attaquants peuvent exploiter cette faille pour accéder à des informations sensibles d'une instance Glances en utilisant un site malveillant, compromettant ainsi la sécurité des données.

Risque si non traité élevé

Le risque est élevé, car un attaquant pourrait accéder à des données sensibles et potentiellement compromettre le système.

Suis-je concerné ?

Vérification d’impact

Commencez par identifier le produit, la version et l’exposition réelle dans votre périmètre.

Vous êtes concerné si vous utilisez Glances dans les versions antérieures à 4.5.4. Vérifiez la présence des produits affectés et les versions déployées.

Éditeur Produit Écosystème Versions connues
nicolargo glances n/d < 4.5.4
PyPI glances PyPI 1.3.1, 1.3.2, 1.3.3, 1.3.4, 1.3.5, 1.3.6, 1.3.7, 1.4, 1.4.1, 1.4.1.1, 1.4.2, 1.4.2.1, 1.5, 1.5.1, 1.5.2, 1.6, 1.6.1, 1.7, 1.7.1, 1.7.2, 1.7.3, 1.7.4, 1.7.5, 1.7.6, 1.7.7, 2.0, 2.0.1, 2.1, 2.1.1, 2.1.2, 2.10, 2.11, 2.11.1, 2.2, 2.2.1, 2.3, 2.4, 2.4.1, 2.4.2, 2.5, 2.5.1, 2.6, 2.6.1, 2.6.2, 2.7, 2.7.1, 2.8, 2.8.1, 2.8.2, 2.8.3, 2.8.4, 2.8.5, 2.8.6, 2.8.7, 2.8.8, 2.9.0, 2.9.1, 3.0, 3.0.1, 3.0.2, 3.1.0, 3.1.1, 3.1.2, 3.1.3, 3.1.4, 3.1.4.1, 3.1.5, 3.1.6, 3.1.6.1, 3.1.6.2, 3.1.7, 3.2.0, 3.2.1, 3.2.2, 3.2.3, 3.2.3.1, 3.2.4, 3.2.4.1, 3.2.4.2, 3.2.5, 3.2.6.1, 3.2.6.2, 3.2.6.3, 3.2.6.4, 3.2.7, 3.3.0, 3.3.0.1, 3.3.0.2, 3.3.0.3, 3.3.0.4, 3.3.1, 3.3.1.1, 3.4.0, 3.4.0.1, 3.4.0.2, 3.4.0.3, 3.4.0.4, 3.4.0.5, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 4.0.8, 4.1.0, 4.1.1, 4.1.2, 4.2.0, 4.2.1, 4.3.0, 4.3.0.1, 4.3.0.3, 4.3.0.4, 4.3.0.5, 4.3.0.6, 4.3.0.7, 4.3.0.8, 4.3.1, 4.3.2, 4.3.3, 4.4.0, 4.4.1, 4.5.0, 4.5.0.1, 4.5.0.2, 4.5.0.3, 4.5.0.4, 4.5.0.5, 4.5.1, 4.5.2, 4.5.3
pip Glances pip 4.5.4

Remédiation

Procédure recommandée

  1. Étape 1

    Identifiez les instances de Glances dans votre environnement.

  2. Étape 2

    Vérifiez si vos versions sont affectées et si le composant est exposé.

  3. Étape 3

    Mettez à jour vers la version corrigée 4.5.4.

  4. Étape 4

    Si la mise à jour n'est pas possible, réduisez l'exposition et renforcez la surveillance des applications.

Détails de suivi

Qualification et chronologie

Confirmation confirmée

CVE confirmée par une source officielle.

Détection disponible

Détection possible en vérifiant la présence des produits affectés nicolargo / glances, PyPI / glances, pip / Glances. Contrôler les versions et l'exposition des composants référencés.

Remédiation solution disponible

Version corrigée publiée : 4.5.4.

  • Dernière mise à jour connue mise_a_jour
  • Version corrigée publiée : 4.5.4. solution_available
  • Publication de la CVE publication