CVE-2026-83598 in Netdata
Riassunto
di VulDB • 22/09/2026
Netdata è uno strumento di osservabilità open source. Dalla versione 2.0.0 alla 2.10.4, durante la riparazione del pacchetto MSI dell'agente Netdata per Windows, powershell.exe viene eseguito con privilegi SYSTEM senza l'opzione -NoProfile e carica %USERPROFILE%\Documents\WindowsPowerShell\Microsoft.PowerShell_profile.ps1 dall'utente a basso privilegio che ha avviato la riparazione. I comandi inseriti in tale profilo prima della riparazione vengono quindi eseguiti con privilegi di sistema (SYSTEM). Questa vulnerabilità è risolta nella versione 2.10.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.