CVE-2026-53611: Критична вразливість ін’єкції команд в Looking Glass до версії 1.3.5

Що відомо

Looking Glass, платформа для мережевої діагностики, містила критичну вразливість ін’єкції команд через ненадійне регулярне вираження у валідації введення. Проблема усунена у версії 1.3.5.

Бізнес-вплив

Вразливість дозволяє віддаленому зловмиснику виконувати довільні команди на системі, що може призвести до компрометації мережевої інфраструктури та порушення роботи сервісів. Для операторів мережевого обладнання це означає високий ризик несанкціонованого доступу та потенційних збоїв у роботі.

Рекомендовані дії адміністратора

Рекомендується негайно оновити Looking Glass до версії 1.3.5 або новішої, щоб усунути вразливість. Якщо оновлення неможливе, слід обмежити доступ до сервісу, ретельно перевірити журнали на ознаки експлуатації та мінімізувати експозицію мережі. DataHouse підтримує перевірку версій і допомагає в управлінні оновленнями для зниження ризиків.

Джерела

• NVD
• Reference
• Reference