CVE-2026-83603
Açıklama
Netdata açık kaynaklı bir gözlemlenebilirlik aracıdır. 2.10.4 sürümünden önce, src/collectors/utils/ndsudo.c dosyasındaki setuid-root ndsudo yardımcı komutu fail2ban-client-status-socket, düşük yetkili netdata servis hesabından gelen ve çağırıcı tarafından kontrol edilen --socket_path parametresini kabul etmektedir. Hesap, root yetkisindeki fail2ban-client'ı kötü amaçlı bir UNIX soketine yönlendirebilir ve fail2ban/client/csocket.py içindeki CSocket.receive() fonksiyonu döndürülen veriyi pickle.loads() işlemine iletir; bu durum, fail2ban-client yüklü olan sistemlerde saldırgan tarafından kontrol edilen kodun root olarak çalıştırılmasına olanak tanır. Bu sorun 2.10.4 sürümünde ve 2.10.0-782-nightly gece sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netdata netdata | < 2.10.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.