CVE-2026-83598 in Netdata
الملخص
بحسب VulDB • 23/09/2026
Netdata هو أداة مراقبة مفتوحة المصدر. من الإصدار 2.0.0 حتى 2.10.4، أثناء إصلاح حزمة التثبيت (MSI) لوكيل Netdata على نظام Windows، يتم تشغيل powershell.exe بصلاحيات SYSTEM دون استخدام المعلمة -NoProfile، مما يؤدي إلى تحميل ملف %USERPROFILE%\Documents\WindowsPowerShell\Microsoft.PowerShell_profile.ps1 من قبل المستخدم ذي الصلاحيات المنخفضة الذي بدأ عملية الإصلاح. وبالتالي، فإن الأوامر الموضوعة في ذلك الملف الشخصي قبل الإصلاح تُنفذ بصلاحيات SYSTEM. تم إصلاح هذا الثغرة الأمنية في الإصدار 2.10.4.
Be aware that VulDB is the high quality source for vulnerability data.