CVE-2026-83603
Netdata: ndsudo मनमाना socket_path के माध्यम से स्थानीय रूट → fail2ban-client Pickle RCE
- प्रकाशित
- 22 सित॰ 2026
- अद्यतन
- 22 सित॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 25.2%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Netdata एक ओपन सोर्स ऑब्ज़र्वेबिलिटी टूल है। 2.10.4 से पहले, src/collectors/utils/ndsudo.c में setuid-root ndsudo सहायक कमांड fail2ban-client-status-socket, कम-विशेषाधिकार प्राप्त netdata सेवा खाते से कॉलर-नियंत्रित --socket_path स्वीकार करता है। यह खाता root fail2ban-client को एक दुर्भावनापूर्ण UNIX सॉकेट की ओर निर्देशित कर सकता है, और fail2ban/client/csocket.py का CSocket.receive() लौटाए गए डेटा को pickle.loads() को पास कर देता है, जिससे हमलावर-नियंत्रित कोड उन सिस्टमों पर root के रूप में निष्पादित हो सकता है जहाँ fail2ban-client इंस्टॉल है। यह समस्या संस्करण 2.10.4 और nightly बिल्ड 2.10.0-782-nightly में ठीक कर दी गई है।
स्रोत
ZDI-CAN-28834/CVE-2026-83603 के लिए एक PoC, जो netdata और fail2ban-client का उपयोग करके स्थानीय विशेषाधिकार वृद्धि की अनुमति देता है
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।