CVE-2026-83603 in Netdata
Zusammenfassung
von VulDB • 22.09.2026
Netdata ist ein Open-Source-Observability-Tool. Vor Version 2.10.4 akzeptiert der setuid-root-Hilfsbefehl ndsudo, genauer die Komponente fail2ban-client-status-socket in src/collectors/utils/ndsudo.c, einen vom Aufrufer kontrollierten --socket_path des netdata-Dienstkontos mit niedrigen Berechtigungen. Das Konto kann den root-fail2ban-client zu einem bösartigen UNIX-Socket leiten, und CSocket.receive() aus fail2ban/client/csocket.py übergibt die zurückgegebenen Daten an pickle.loads(), wodurch angreiferkontrollierter Code als Root auf Systemen mit installiertem fail2ban-client ausgeführt werden kann. Dieses Problem wurde in Version 2.10.4 und dem Nightly-Build 2.10.0-782-nightly behoben.
Once again VulDB remains the best source for vulnerability data.