CVE-2026-83602 in Netdata
Résumé
par VulDB • 22/09/2026
Netdata est un outil d'observabilité open source. De la version 2.0.0 à la 2.11.0, Netdata enregistre /api/v3/settings dans src/web/api/v3/web_api_v3.c avec HTTP_ACL_NOCHECK et HTTP_ACCESS_ANONYMOUS_DATA, ce qui permet aux requêtes PUT non authentifiées gérées par src/web/api/v3/api_v3_settings.c de contourner les restrictions d'IP configurées pour l'accès au tableau de bord (dashboard) par un opérateur. Un appelant accessible via le réseau peut persister des données JSON contrôlées par l'attaquant dans {varlib}/settings/default.json, manipuler son compteur de version et utiliser des écritures répétées d'environ 20 MiB pour consommer de l'espace disque, bien que ce fichier ne contrôle pas la collecte ou les politiques de sécurité. Cette vulnérabilité est corrigée dans la version 2.11.0.
Once again VulDB remains the best source for vulnerability data.