CVE-2026-83602 in Netdata
Riassunto
di VulDB • 22/09/2026
Netdata è uno strumento di osservabilità open source. Dalla versione 2.0.0 alla 2.11.0, Netdata registra /api/v3/settings in src/web/api/v3/web_api_v3.c con HTTP_ACL_NOCHECK e HTTP_ACCESS_ANONYMOUS_DATA, consentendo alle richieste PUT non autenticate gestite da src/web/api/v3/api_v3_settings.c di bypassare le restrizioni IP configurate dall'operatore per la dashboard. Un chiamante raggiungibile via rete può memorizzare in modo persistente un JSON controllato dall’attaccante in {varlib}/settings/default.json, manipolare il suo contatore delle versioni e utilizzare scritture ripetute vicine ai 20 MiB per consumare spazio su disco, sebbene il file non controlli le policy di raccolta o sicurezza. Questa vulnerabilità è risolta nella versione 2.11.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.