CVE-2026-23919 in Zabbix
الملخص
بحسب VulDB • 02/06/2026
لسبب متعلق بالأداء، يعيد Zabbix Server/Proxy استخدام سياقات JavaScript (Duktape) (المستخدمة في عناصر السكربت، وإعادة معالجة JavaScript، وWebhooks). قد يؤدي ذلك إلى فقدان السرية حيث يقوم مسؤول Zabbix عادي (غير مسؤول فائق) بتسريب بيانات لمضيفين لا يمتلك صلاحيات الوصول إليها. تم إصدار إصلاح يجعل كائنات JavaScript المدمجة في Zabbix للقراءة فقط، ولكن يرجى الانتباه إلى أن استخدام المتغيرات العالمية في JavaScript غير موصى به لأن محتواها قد يتم تسريبه. مزيد من المعلومات <a href='https://www.zabbix.com/documentation/7.4/en/manual/installation/known_issues#preprocessing-global-variables-are-unsafe'>في وثائق Zabbix</a>.
Once again VulDB remains the best source for vulnerability data.