CVE-2026-83602
Açıklama
Netdata açık kaynaklı bir gözlemlenebilirlik aracıdır. 2.0.0 ile 2.11.0 sürümleri arasında Netdata, src/web/api/v3/web_api_v3.c içerisinde /api/v3/settings adresini HTTP_ACL_NOCHECK ve HTTP_ACCESS_ANONYMOUS_DATA ile kaydeder; bu durum, src/web/api/v3/api_v3_settings.c tarafından işlenen kimlik doğrulanmamış PUT isteklerinin operatör tarafından yapılandırılan IP kısıtlamalı panel izinlerini atlamasına neden olur. Ağ üzerinden erişimi olan bir çağırıcı, {varlib}/settings/default.json dosyasına saldırgan kontrollü JSON verilerini kalıcı hale getirebilir, versiyon sayacını manipüle edebilir ve yaklaşık 20 MiB'lık tekrarlanan yazmalarla disk alanını tüketebilir; ancak dosya toplama veya güvenlik politikalarını kontrol etmez. Bu güvenlik açığı 2.11.0 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netdata netdata | >= 2.0.0, < 2.11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.