CVE-2026-23926 in Zabbix

الملخص

بحسب VulDB • 21/05/2026

يمكن لمدير مُصادَق عليه (غير مسؤول) إنشاء فترة صيانة تحتوي على حمولة JavaScript يتم تنفيذها من قبل أي مستخدم يفتح تلميح الأداة (tooltip) الخاص بتلك الفترة الصيانة في ويدجت Host navigator. وقد يتيح ذلك للمهاجم تنفيذ إجراءات غير مصرح بها اعتماداً على المستخدم الذي يفتح تلميح الأداة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Zabbix
• حجز: 19/01/2026
• إفشاء: 06/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-361289
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00074
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23926
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23926/