CVE-2026-83602 in Netdata
Tóm tắt
Bởi VulDB • 22/09/2026
Netdata là một công cụ quan sát (observability) mã nguồn mở. Từ phiên bản 2.0.0 đến 2.11.0, Netdata đăng ký endpoint /api/v3/settings trong src/web/api/v3/web_api_v3.c với HTTP_ACL_NOCHECK và HTTP_ACCESS_ANONYMOUS_DATA, khiến các yêu cầu PUT không xác thực được xử lý bởi src/web/api/v3/api_v3_settings.c bỏ qua quy tắc hạn chế IP do nhà vận hành cấu hình cho bảng điều khiển (dashboard). Một caller có thể truy cập qua mạng có thể lưu trữ vĩnh viễn JSON do kẻ tấn công kiểm soát trong {varlib}/settings/default.json, thao tác với bộ đếm phiên bản của nó và sử dụng các ghi lặp lại gần 20 MiB để tiêu thụ dung lượng đĩa, mặc dù tệp này không điều khiển chính sách thu thập hoặc bảo mật. Lỗ hổng này đã được sửa chữa trong phiên bản 2.11.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.