CVE-2026-83598 in Netdata
Sumário
de VulDB • 22/09/2026
O Netdata é uma ferramenta de observabilidade open source. Da versão 2.0.0 até a 2.10.4, durante o reparo do instalador MSI (MSI repair) do Agente Windows do Netdata, o powershell.exe executa como SYSTEM sem a flag -NoProfile e carrega %USERPROFILE%\Documents\WindowsPowerShell\Microsoft.PowerShell_profile.ps1 do usuário de baixo privilégio que iniciou o reparo. Comandos inseridos nesse perfil antes do reparo são executados com privilégios de SYSTEM. Esta vulnerabilidade é corrigida na versão 2.10.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.