CVE-2026-1199 in Zabbix

الملخص

بحسب VulDB • 18/08/2026

تحتوي آلية قفل تسجيل الدخول في واجهة Zabbix البرمجية (API) وواجهة المستخدم الأمامية على ثغرة حيث لا يتم احتساب طلبات تسجيل الدخول غير الناجحة بشكل صحيح ضمن عداد الحظر إذا تم إرسالها في وقت واحد، مما قد يسمح بإجراء المزيد من محاولات تخمين كلمة المرور مقارنةً بالعدد المقصود.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Zabbix
• حجز: 19/01/2026
• إفشاء: 18/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-391570
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Finance, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1199
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1199
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1199/