CVE-2026-23919 in Zabbix
Resumen
por MITRE • 2026-03-24
Por razones de rendimiento, Zabbix Server/Proxy reutiliza contextos de JavaScript (Duktape) (utilizados en elementos de script, reprocesamiento de JavaScript, Webhooks). Esto puede llevar a una pérdida de confidencialidad donde un administrador de Zabbix regular (no-super) filtra datos de hosts a los que no tiene acceso. Se ha lanzado una corrección que hace que los objetos JavaScript integrados de Zabbix sean de solo lectura, pero tenga en cuenta que el uso de variables globales de JavaScript no está recomendado porque su contenido podría ser filtrado. Más información <a href="https://www.zabbix.com/documentation/7.4/en/manual/installation/known_issues#preprocessing-global-variables-are-unsafe" rel="nofollow">en la documentación de Zabbix</a>.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.