Glances XML-RPC服务器缺少Host头验证导致DNS重绑定漏洞(CVE-2026-32652)

漏洞概述 漏洞名称: XML-RPC Server Missing Host Header Validation Enables DNS Rebinding Attack 漏洞描述: Glances XML-RPC服务器（ ，实现在 ）未验证HTTP Host头，导致易受DNS重绑定攻击。CVE-2026-32652（在4.5.2中修补）添加了 到REST/WebUI服务器，MCP服务器自4.5.1起具有等效保护。XML-RPC服务器未收到修复，也没有 配置键。结合不受限制的 头（参见配套建议CVE-2026-32653及其不完整的修复），攻击者可以利用DNS重绑定从受害者的浏览器窃取完整的系统监控数据集。 受影响组件: — / 直接URL（commit 8457977）: https://github.com/nicolargo/glances/blob/84579778e73d705896a169e0d9dc84772c852da/glances/server.py 对比 - 修补后端: https://github.com/nicolargo/glances/blob/84579778e73d705896a169e0d9dc84772c852da/glances/outputs/glances_restful_api.py https://github.com/nicolargo/glances/blob/84579778e73d705896a169e0d9dc84772c852da/glances/outputs/glances_mcp.py GlancesXMLRPCHandler类继承自Python的 ，并未重写 来检查或验证Host头。 对比其他两个Glances服务器后端，两者都实现了主机验证加固： REST / WebUI服务器 ( ) — 在4.5.2中修补： MCP服务器 ( ) — 自4.5.1起受保护： XML-RPC服务器 ( ) — 无等效存在： 没有 （或等效）配置键在 中，服务器忽略每个传入请求中的Host头。 确认在: x86_64 Linux, Python 3.12, Glances 4.5.5_dev1 (commit 8457977) 测试结果: 影响范围 漏洞类型: 数据真实性不足验证 / DNS重绑定 (CWE-350) 受影响用户: 任何浏览器可以访问Glances XML-RPC服务器并被诱访问攻击者控制的网页的用户。包括以下部署： Glances绑定到127.0.0.1（回环）— DNS重绑定绕过回环限制。 Glances绑定到LAN IP — 任何在该LAN上的浏览器都处于风险中。 Glances暴露在公共IP上 — 任何在浏览器上的用户都处于风险中。 通过XML-RPC API暴露的数据: 主机名、OS和内核版本、完整进程列表与命令行参数（经常包含API密钥、数据库密码、访问令牌作为环境变量或CLI标志）、CPU/内存/磁盘/网络统计、打开文件描述符、监听端口、Docker/Kubernetes容器元数据。 影响: 机密性: 高 — 无需凭据即可远程读取完整的系统监控数据。 完整性: 无 — 仅读取XML-RPC API。 可用性: 无 — 无服务组件拒绝服务。 攻击被配套CORS通配符通配符头（vuln03）放大：没有 ，浏览器仍会阻止响应读取。两个问题都需要一起修复以实现有效补救。 修复方案 建议修复: 选项1 — 向XML-RPC处理器添加主机验证（首选） 添加 （或新的 ）配置键，并在 中验证Host头： 从现有的 配置键中填充 （REST服务器已使用），操作员有一个单一旋钮。 选项2 — 弃用并移除XML-RPC服务器 XML-RPC服务器是一个遗留接口。REST API（ ）提供超集的功能，积极维护，并具有所有当前安全控制。在下一个主要版本中弃用XML-RPC服务器并引导用户使用REST API将完全消除此攻击面。 POC代码 步骤1 — 启动Glances XML-RPC服务器 步骤2 — 确认服务器接受任意Host头 预期结果（安全）: HTTP/1.0 400 Bad Request 实际结果: HTTP/1.0 200 OK with full XML-RPC response body. 步骤3 — 确认REST API已修补（比较） 步骤4 — 完整DNS重绑定利用（真实世界路径） 1. 攻击者注册 ，带有低TTL（1秒）。DNS记录最初指向自己的服务器IP。 2. 攻击者从 提供以下页面： 3. 受害者在他们的浏览器中访问 。 4. TTL过期后，攻击者的DNS服务器以 响应。 5. 浏览器的 调用发送到 ，带有 — XML-RPC服务器接受它。 6. 头（参见配套建议）允许浏览器读取响应体。 7. 攻击者接收完整的系统监控快照。 简化DNS重绑定的工具: Squidity dns rebinder 步骤5 — 确认源代码中缺少主机检查

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Glances XML-RPC服务器缺少Host头验证导致DNS重绑定漏洞(CVE-2026-32652)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Glances XML-RPC服务器缺少Host头验证导致DNS重绑定漏洞(CVE-2026-32652)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！