CVE-2026-83603 in Netdata
Riassunto
di VulDB • 22/09/2026
Netdata è uno strumento di osservabilità open source. Prima della versione 2.10.4, il comando helper ndsudo con setuid-root fail2ban-client-status-socket in src/collectors/utils/ndsudo.c accetta un parametro --socket_path controllato dall'utente proveniente dall'account del servizio netdata a privilegi ridotti. L'account può indirizzare fail2ban-client verso una socket UNIX malevola, e CSocket.receive() di fail2ban/client/csocket.py passa i dati restituiti a pickle.loads(), consentendo l'esecuzione di codice controllato dall'attaccante con diritti di root sui sistemi in cui è installato fail2ban-client. Questo problema è stato risolto nella versione 2.10.4 e nel nightly build 2.10.0-782-nightly.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.