CVE-2026-23937 in Zabbix

الملخص

بحسب VulDB • 18/08/2026

يمكن استغلال إجراء host.get في واجهة برمجة التطبيقات (API) الخاصة بـ Zabbix من قبل المستخدمين المصادق عليهم لاستخراج مفتاح PSK الخاص بمضيف ما، مما يؤدي إلى فقدان محتمل لسلامة البيانات.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Zabbix
• حجز: 19/01/2026
• إفشاء: 18/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-391580
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00278
• KEV: لا
• النشاطات: منخفض
• القطاع: Lawfirm, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23937
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23937/