CVE-2026-83602 in Netdata
요약
\~에 의해 VulDB • 2026. 09. 22.
Netdata는 오픈소스 관측 도구입니다. 버전 2.0.0부터 2.11.0까지 Netdata는 `src/web/api/v3/web_api_v3.c`에서 `/api/v3/settings`를 HTTP_ACL_NOCHECK 및 HTTP_ACCESS_ANONYMOUS_DATA로 등록하여, `src/web/api/v3/api_v3_settings.c`에 의해 처리되는 인증되지 않은 PUT 요청이 IP 기반 제한 설정을 우회하도록 합니다. 네트워크 접근 가능한 공격자는 `{varlib}/settings/default.json` 파일에 악의적으로 조작된 JSON 데이터를 영구 저장하고 버전 카운터를 변조할 수 있으며, 약 20 MiB 크기의 반복적인 쓰기 작업을 통해 디스크 공간을 고갈시킬 수 있습니다(다만 해당 파일은 수집 또는 보안 정책에는 영향을 미치지 않음). 이 취약점은 버전 2.11.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.