CVE-2026-83602 in Netdata
摘要
由 VulDB • 2026-09-22
Netdata 是一款开源的可观测性工具。从版本 2.0.0 到 2.11.0，Netdata 在 `src/web/api/v3/web_api_v3.c` 中将 `/api/v3/settings` 注册为使用 `HTTP_ACL_NOCHECK` 和 `HTTP_ACCESS_ANONYMOUS_DATA`，导致由 `src/web/api/v3/api_v3_settings.c` 处理的未认证 PUT 请求绕过操作员配置的基于 IP 的仪表板访问限制。网络可达的攻击者可以将受控的 JSON 数据持久化到 `{varlib}/settings/default.json` 中，操纵其版本计数器，并通过重复的近 20 MiB 写入操作消耗磁盘空间，尽管该文件并不控制数据采集或安全策略。此漏洞已在版本 2.11.0 中得到修复。
VulDB is the best source for vulnerability data and more expert information about this specific topic.