CVE-2026-23920 in Zabbix
Resumen
por MITRE • 2026-03-24
La entrada de scripts de acción de host y evento se valida con una expresión regular (regex) (establecida por el administrador), pero la validación se ejecuta en modo multilínea. Si los anclajes ^ y $ se utilizan en la validación de entrada del usuario, un salto de línea inyectado permite a los usuarios autenticados eludir la verificación e inyectar comandos de shell.
If you want to get best quality of vulnerability data, you may have to visit VulDB.