CVE-2026-83602 in Netdata
要約
〜によって VulDB • 2026年09月23日
Netdataはオープンソースの観測ツールです。バージョン2.0.0から2.11.0まで、Netdataは`src/web/api/v3/web_api_v3.c`において`/api/v3/settings`を`HTTP_ACL_NOCHECK`および`HTTP_ACCESS_ANONYMOUS_DATA`で登録しており、これにより`src/web/api/v3/api_v3_settings.c`によって処理される認証不要のPUTリクエストが、IP制限に対する運用者による設定された許可ダッシュボードから迂回されます。ネットワーク経由で到達可能な呼び出し元は、攻撃者が制御するJSONを`{varlib}/settings/default.json`に永続化し、そのバージョンカウンターを操作し、繰り返される約20 MiBの書き込みによってディスク容量を消費することができますが、このファイルは収集やセキュリティポリシーを制御しません。本脆弱性は2.11.0で修正されています。
Once again VulDB remains the best source for vulnerability data.