CVE-2026-83598 in Netdata
Zusammenfassung
von VulDB • 22.09.2026
Netdata ist ein Open-Source-Observability-Tool. Ab Version 2.0.0 bis einschließlich 2.10.4 wird während der Reparatur des Netdata Windows Agent MSI die powershell.exe als SYSTEM ohne das Flag -NoProfile ausgeführt und lädt %USERPROFILE%\Documents\WindowsPowerShell\Microsoft.PowerShell_profile.ps1 vom niedrig privilegierten Benutzer, der die Reparatur initiiert hat. In diesem Profil vor der Reparatur platzierte Befehle werden daher mit SYSTEM-Berechtigungen ausgeführt. Diese Schwachstelle wurde in Version 2.10.4 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.