Към съдържанието
Търсене

CVE-2026-83597: netdata, заобикаляне на вход и права

7.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Netdata is an open source observability tool. From version 2.0.0 until 2.10.4, Netdata Windows Agent MSI repair launches powershell.exe and wevtutil.exe as elevated interactive processes in the initiating user's desktop session. A low-privileged local user who triggers repair can interact with or hijack those visible process windows to execute arbitrary commands with SYSTEM privileges. This issue is fixed in stable version 2.10.4.

Засегнати продукти

  • netdata netdata: >= 2.0.0, < 2.10.4

Вид слабост

История

  • 22 септември 2026 Публикувано

Други уязвимости в netdata netdata

Първоизточници

CVE-2026-83597: netdata, заобикаляне на вход и права | freedomonline.bg