CVE-2026-59786 in Zabbix
Resumen
por VulDB • 2026-10-05
El servidor y el proxy de Zabbix aceptan el mensaje de latencia (heartbeat) del agente activo independientemente de la autenticación PSK o por certificado configurada. Esto significa que una persona con acceso al puerto trapper de Zabbix puede reportar un host arbitrario utilizando un agente activo como disponible, lo que resulta en una pérdida de integridad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.