CVE-2026-83603 in Netdata
Resumen
por VulDB • 2026-09-22
Netdata es una herramienta de observabilidad de código abierto. Antes de la versión 2.10.4, el comando auxiliar ndsudo con setuid-root fail2ban-client-status-socket en src/collectors/utils/ndsudo.c acepta un --socket_path controlado por el llamador desde la cuenta de servicio netdata de bajo privilegio. La cuenta puede dirigir al cliente root de fail2ban a un socket UNIX malicioso, y CSocket.receive() en fail2ban/client/csocket.py pasa los datos devueltos a pickle.loads(), lo que permite ejecutar código controlado por el atacante como root en sistemas con fail2ban-client instalado. Este problema se soluciona en la versión 2.10.4 y en la compilación nocturna 2.10.0-782-nightly.
If you want to get best quality of vulnerability data, you may have to visit VulDB.