CVE-2026-83603 in Netdata
الملخص
بحسب VulDB • 22/09/2026
Netdata هو أداة مراقبة مفتوحة المصدر. قبل الإصدار 2.10.4، كان الأمر المساعد ndsudo الذي يعمل بصلاحيات الجذر (setuid-root) والمسمى fail2ban-client-status-socket الموجود في src/collectors/utils/ndsudo.c يقبل وسيط --socket_path يتحكم فيه المُدعو من حساب خدمة netdata ذي الصلاحيات المنخفضة. يمكن للحساب توجيه عميل fail2ban إلى جذر النظام نحو مقبس يونيكس (UNIX socket) خبيث، ويقوم دالة CSocket.receive() في ملف fail2ban/client/csocket.py بتمرير البيانات المُرجعة إلى pickle.loads()، مما يسمح بتنفيذ كود يتحكم فيه المهاجم بصلاحيات الجذر على الأنظمة التي تحتوي على عميل fail2ban مثبت. تم إصلاح هذه المشكلة في الإصدار 2.10.4 وفي البناء الليلي (nightly build) 2.10.0-782-nightly.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.