CVE-2026-83598 in Netdata
요약
\~에 의해 VulDB • 2026. 09. 22.
Netdata는 오픈 소스 관측 도구입니다. 버전 2.0.0부터 2.10.4까지 Netdata Windows Agent MSI 수리 중, powershell.exe가 -NoProfile 플래그 없이 SYSTEM 권한으로 실행되며, 수리를 시작한 저권한 사용자의 %USERPROFILE%\Documents\WindowsPowerShell\Microsoft.PowerShell_profile.ps1 파일을 로드합니다. 따라서 수리 전에 해당 프로필에 배치된 명령은 SYSTEM 권한으로 실행됩니다. 이 취약점은 2.10.4에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.