There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Glances is an open-source system cross-platform monitoring tool. Glances recently added DNS rebinding
    protection for the MCP endpoint, but prior to version 4.5.2, the main REST/WebUI FastAPI application still
    accepts arbitrary `Host` headers and does not apply `TrustedHostMiddleware` or an equivalent host
    allowlist. As a result, the REST API, WebUI, and token endpoint remain reachable through attacker-
    controlled domains in classic DNS rebinding scenarios. Once the victim browser has rebound the attacker
    domain to the Glances service, same-origin policy no longer protects the API because the browser considers
    the rebinding domain to be the origin. This is a distinct issue from the previously reported default CORS
    weakness. CORS is not required for exploitation here because DNS rebinding causes the victim browser to
    treat the malicious domain as same-origin with the rebinding target. Version 4.5.2 contains a patch for
    the issue. (CVE-2026-32632)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。Glances 最近為 MCP 端點新增了 DNS 重新系結保護但在 4.5.2版之前主要 REST/WebUI FastAPI 應用程式仍可接受任意「Host」標頭且未套用「TrustedHostMiddleware」或同等主機允許清單。因此在傳統 DNS 重新系結情境中REST API、WebUI 和 token 端點仍可透過受攻擊者控制的網域進行存取。一旦受害者瀏覽器將攻擊者網域重新導向 Glances 服務同源原則便不再保護 API因為瀏覽器會將重新系結的網域視為來源。此問題不同於先前報告的預設 CORS 弱點。此處的惡意利用不需要 CORS因為 DNS 重新系結會造成受害者瀏覽器將惡意網域視為與重新系結目標相同的來源。4.5.2 版包含針對該問題的修補程式。(CVE-2026-32632)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。Glances 最近添加了针对 MCP 端点的 DNS 重新绑定保护但在低于 4.5.2的版本中主 REST/WebUI FastAPI 应用程序仍接受任意“Host”标头并且不应用“TrustedHostMiddleware”或同等的主机白名单。因此在经典 DNS 重新绑定场景中通过攻击者控制的域仍然可访问 REST API、WebUI 和令牌端点。在受影响的浏览器将攻击者域反弹到 Glances 服务后同源策略将不再保护 API因为浏览器会将重新绑定的域视为来源。这是与之前报告的默认 CORS 漏洞不同的问题。此处的利用不需要 CORS因为 DNS 重新绑定会导致受害者浏览器将恶意域视为与重新绑定的目标同源。4.5.2 版本包含针对该问题的补丁。(CVE-2026-32632)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Glances は、オープンソースのクロスプラットフォーム監視ツールです。Glances は最近、MCP エンドポイントに対して DNS リバインド保護を追加しましたが、バージョン 4.5.2より前は、メインの REST/WebUI FastAPI アプリケーションは依然として、任意の「Host」ヘッダーを受け入れ、「TrustedHostMiddleware」または同等のホスト許可リストを適用しません。その結果、REST API、WebUI、トークンエンドポイントは、従来のDNSリバインドシナリオで攻撃者が制御するドメインを介して到達可能なままです。被害者のブラウザが攻撃者のドメインをGlancesサービスにリバインドすると、ブラウザはリバインドするドメインをオリジンと見なすため、同一オリジンポリシーはAPIを保護しなくなりました。これは、以前報告されたデフォルトの CORS の弱点とは別の問題です。DNS リバインドにより、被害者のブラウザが悪意のあるドメインをリバインドターゲットと同一生成元として扱うため、ここの悪用に CORS は必要ありません。バージョン 4.5.2 には、この問題に対するパッチが含まれています。(CVE-2026-32632)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Glances is an open-source system cross-platform monitoring tool. Glances recently added DNS rebinding     protection for the MCP endpoint, but prior to version 4.5.2, the main REST/WebUI FastAPI application still     accepts arbitrary `Host` headers and does not apply `TrustedHostMiddleware` or an equivalent host     allowlist. As a result, the REST API, WebUI, and token endpoint remain reachable through attacker-     controlled domains in classic DNS rebinding scenarios. Once the victim browser has rebound the attacker     domain to the Glances service, same-origin policy no longer protects the API because the browser considers     the rebinding domain to be the origin. This is a distinct issue from the previously reported default CORS     weakness. CORS is not required for exploitation here because DNS rebinding causes the victim browser to     treat the malicious domain as same-origin with the rebinding target. Version 4.5.2 contains a patch for     the issue. (CVE-2026-32632)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
438836	SCA: security update for Glances (GHSA-hhcg-r27j-fhv9)	Tenable Cloud Security	SCA Checks	3/16/2026	7/2/2026	medium
438836	SCA: security update for Glances (GHSA-hhcg-r27j-fhv9)	Tenable Self-Hosted Container Security	SCA Checks	3/16/2026	7/2/2026	medium
302941	Linux Distros 未修補的弱點：CVE-2026-32632	Nessus	Misc.	3/18/2026	8/9/2026	medium
302941	Linux Distros 未修补的漏洞：CVE-2026-32632	Nessus	Misc.	3/18/2026	8/9/2026	medium
302941	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32632	Nessus	Misc.	3/18/2026	8/9/2026	medium
302941	Linux Distros Unpatched Vulnerability : CVE-2026-32632	Nessus	Misc.	3/18/2026	8/9/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium