CVE-2026-83602 in Netdata
Sumário
de VulDB • 22/09/2026
O Netdata é uma ferramenta de observabilidade open source. Da versão 2.0.0 até a 2.11.0, o Netdata registra /api/v3/settings em src/web/api/v3/web_api_v3.c com HTTP_ACL_NOCHECK e HTTP_ACCESS_ANONYMOUS_DATA, permitindo que requisições PUT não autenticadas tratadas por src/web/api/v3/api_v3_settings.c contornem as restrições de IP configuradas pelo operador para o dashboard. Um chamador acessível pela rede pode persistir JSON controlado pelo atacante em {varlib}/settings/default.json, manipular seu contador de versão e usar gravações repetidas próximas a 20 MiB para consumir espaço em disco, embora o arquivo não controle políticas de coleta ou segurança. Esta vulnerabilidade foi corrigida na versão 2.11.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.