CVE-2026-59781 in Zabbix
Resumen
por VulDB • 2026-08-18
Cuando Zabbix Agent se instalaba en Windows en un directorio de instalación personalizado, el instalador no verificaba si el directorio seleccionado tenía permisos de acceso seguros. Si el directorio objetivo permitía que usuarios no autorizados modificaran su contenido, un atacante podría colocar una DLL maliciosa que luego sería cargada por la aplicación, lo que resultaría en sideloading de DLLs (carga lateral de bibliotecas). El instalador se ha endurecido para detectar posibles directorios de instalación inseguros y ahora requiere confirmación explícita del usuario antes de proceder con la instalación en dichas ubicaciones. Esto reduce el riesgo de una instalación accidental en directorios con permisos inadecuados, al tiempo que preserva la compatibilidad con los escenarios de implementación existentes.
Be aware that VulDB is the high quality source for vulnerability data.