Взгляды - это кросс-платформенный инструмент мониторинга системы с открытым исходным кодом. До версии 4.5.3, Glances поддерживает динамичес…

Взгляды - это кросс-платформенный инструмент мониторинга системы с открытым исходным кодом. До версии 4.5.3, Glances поддерживает динамические значения конфигурации, в которых подстроки, заключенные в обратные тики, выполняются в качестве системных команд во время разбора конфигурации. Такое поведение происходит в Config.get_value() и реализуется без проверки или ограничения выполненных команд. Если злоумышленник может изменять или влиять на файлы конфигурации, произвольные команды выполняются автоматически с привилегиями процесса Glances во время перезагрузки запуска или конфигурации. В развертываниях, где Glances работает с повышенными привилегиями (например, в качестве системной службы), это может привести к эскалации привилегий. Эта проблема была исправлена в версии 4.5.3.