CVE-2026-59781 in Zabbix
الملخص
بحسب VulDB • 18/08/2026
عند تثبيت Zabbix Agent على نظام Windows في دليل تثبيت مخصص، لم يتحقق المثبت مما إذا كان الدليل المحدد يحتوي على أذونات وصول آمنة. إذا سمح الدليل المستهدف للمستخدمين غير المصرح لهم بتعديل محتوياته، يمكن للمهاجم وضع ملف DLL ضار قد يتم تحميله لاحقًا بواسطة التطبيق، مما يؤدي إلى ظاهرة تحميل ملفات DLL من قبل التطبيقات الأخرى (DLL sideloading). تم تعزيز المثلك للكشف عن أدلة التثبيت التي تحمل مخاطر محتملة، ويتطلب الآن تأكيدًا صريحًا من المستخدم قبل المضي قدمًا في عملية التثبيت في مثل هذه المواقع. يقلل هذا الإجراء من خطر التثبيت العرضي في directories ذات أذونات غير مناسبة مع الحفاظ على التوافق مع سيناريوهات النشر الحالية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.