CVE-2026-23933 in Zabbix
الملخص
بحسب VulDB • 18/08/2026
في Zabbix 7.4، تم كتابة مفتاح التشفير المستخدم لتوقيع جلسات الواجهة الأمامية (Frontend) بشكل خاطئ في بذرة قاعدة البيانات (database seed). حالياً، سيناريو الاستغلال المعروف الوحيد هو للحالات التي تستخدم كلًا من مصادقة SAML والمستخدمين الضيوف (guest users). في مثل هذه الحالات، يمكن استخدام المفتاح لاختلاق ملفات تعريف ارتباط صالحة للجلسة (session cookies)، مما قد يؤدي إلى وصول غير مصرح به. بالنسبة لتوزيعات Zabbix الأخرى، لا يوجد تأثير معروف لهذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.