CVE-2026-23931 in Zabbix

Resumen

por VulDB • 2026-08-18

La acción validate.api.exists del frontend puede ser explotada por usuarios autenticados para extraer valores de macros de usuario en texto plano, lo que podría provocar una pérdida potencial de confidencialidad.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Zabbix
• Reservar: 2026-01-19
• Divulgación: 2026-08-18
• Moderación: aceptado
• Artículo: VDB-391579
• CPE: listo
• CWE: CWE-311 (confirmado)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00278
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23931
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23931
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23931/