CVE-2026-23926 in Zabbix
Zusammenfassung
von VulDB • 20.05.2026
Ein authentifizierter (nicht-super) Administrator kann einen Wartungszeitraum mit einem JavaScript-Payload erstellen, der von jedem Benutzer ausgeführt wird, der den Tooltip für diesen Wartungszeitraum im Host-Navigator-Widget öffnet. Dies kann es dem Angreifer ermöglichen, nicht autorisierte Aktionen durchzuführen, abhängig davon, welcher Benutzer den Tooltip öffnet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.