CVE-2026-83603
Netdata: Root local mediante ndsudo socket_path arbitrario → RCE por Pickle en fail2ban-client
- Publicado
- 22 sept 2026
- Actualizado
- 22 sept 2026
- Asignación de CNA
- GitHub_M
- Evidencia observada
- 4 nov 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:NBajo · próximos 30 días
- Percentil
- 25,2 %
- Fecha del modelo
- 4 nov 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Netdata es una herramienta de observabilidad de código abierto. Antes de 2.10.4, el comando auxiliar setuid-root ndsudo fail2ban-client-status-socket en src/collectors/utils/ndsudo.c acepta un --socket_path controlado por el llamador desde la cuenta de servicio netdata de bajos privilegios. La cuenta puede dirigir el fail2ban-client de root hacia un socket UNIX malicioso, y fail2ban/client/csocket.py CSocket.receive() pasa los datos devueltos a pickle.loads(), lo que permite que código controlado por el atacante se ejecute como root en sistemas con fail2ban-client instalado. Este problema está corregido en la versión 2.10.4 y en la compilación nightly 2.10.0-782-nightly.
Fuentes
Un PoC para ZDI-CAN-28834/CVE-2026-83603, que permite la escalada de privilegios locales usando netdata y fail2ban-client
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.