CVE-2026-23933 in Zabbix
Zusammenfassung
von VulDB • 18.08.2026
In Zabbix 7.4 wurde der kryptografische Schlüssel zur Signierung von Frontend-Sitzungen fälschlicherweise in den Datenbank-Seed geschrieben. Derzeit ist nur ein bekannter Exploit-Szenario für Bereitstellungen, die sowohl SAML-Authentifizierung als auch Gastbenutzer nutzen. In solchen Fällen kann der Schlüssel verwendet werden, um gültige Sitzungs-Cookies zu fälschen, was potenziell zu unbefugtem Zugriff führt. Für andere Zabbix-Bereitstellungen hat dies keine bekannte Auswirkung.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.