CVE-2026-83597
Təsvir
Netdata açıq mənbəli müşahidə alətidir. Versiya 2.0.0-dan 2.10.4-ə qədər olan versiyalarda, Netdata Windows Agent MSI təmiri (repair), powershell.exe və wevtutil.exe fayllarını başladan istifadəçinin masaüstü sessiyasında yüksəldilmiş interaktiv proseslər kimi işə salır. Təmiri tətikləyən aşağı imtiyazlı lokal istifadəçi, SYSTEM imtiyazları ilə ixtiyari əmrləri icra etmək üçün həmin görünən proses pəncərələri ilə qarşılıqlı əlaqə qura və ya onları ələ keçirə bilər. Bu problem stabil versiya 2.10.4-də düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netdata netdata | >= 2.0.0, < 2.10.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.