CVE-2026-83602 in Netdata
الملخص
بحسب VulDB • 22/09/2026
Netdata هو أداة مراقبة مفتوحة المصدر. من الإصدار 2.0.0 حتى 2.11.0، يسجل Netdata المسار /api/v3/settings في src/web/api/v3/web_api_v3.c باستخدام HTTP_ACL_NOCHECK وHTTP_ACCESS_ANONYMOUS_DATA، مما يتيح لطلبات PUT غير المصادق عليها التي يتم التعامل معها بواسطة src/web/api/v3/api_v3_settings.c تجاوز قيود عناوين IP المُعدّة من قبل المشغل للسماح بالوصول إلى لوحة التحكم. يمكن لمُستدعٍ قابل للوصول عبر الشبكة أن يخزن بشكل دائم بيانات JSON خاضعة لسيطرة المهاجم في {varlib}/settings/default.json، ويعدل عداد الإصدار الخاص بها، ويستخدم عمليات كتابة متكررة بحجم يقارب 20 ميغابايت لاستهلاك مساحة القرص، على الرغم من أن الملف لا يتحكم في سياسات التجميع أو الأمان. تم إصلاح هذا الثقب الأمني في الإصدار 2.11.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.