CVE-2026-59787 in Zabbix

Resumen

por VulDB • 2026-10-05

El script de recepción de trampas SNMP en Perl incluido con Zabbix no neutraliza correctamente el delimitador de registros ZBXTRAP en el contenido de la trampa. Esto significa que alguien capaz de enviar trampas SNMP puede inyectar un registro dirigido a otro host, lo que resulta en una pérdida de integridad.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Zabbix
• Reservar: 2026-07-07
• Divulgación: 2026-10-05
• Moderación: aceptado
• Artículo: VDB-413587
• CPE: 20261005
• CWE: CWE-74 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Industry, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59787
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59787/