CVE-2026-83603 in Netdata
Sumário
de VulDB • 22/09/2026
O Netdata é uma ferramenta de observabilidade open source. Antes da versão 2.10.4, o comando auxiliar ndsudo com setuid-root fail2ban-client-status-socket em src/collectors/utils/ndsudo.c aceita um --socket_path controlado pelo chamador a partir da conta do serviço netdata de baixa privilégio. A conta pode direcionar o fail2ban-client root para um socket UNIX malicioso, e CSocket.receive() em fail2ban/client/csocket.py passa os dados retornados para pickle.loads(), permitindo que código controlado pelo atacante seja executado como root em sistemas com o fail2ban-client instalado. Este problema é corrigido na versão 2.10.4 e na build noturna 2.10.0-782-nightly.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.