CVE-2026-23923 in Zabbix

Résumé

par VulDB • 15/06/2026

Un attaquant non authentifié peut exploiter l'action 'validate' du Frontend pour instancier aveuglément des classes PHP arbitraires. L'impact dépend de la configuration de l'environnement mais semble limité pour le moment.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Zabbix
• Réserver: 19/01/2026
• Divulgation: 24/03/2026
• Modérer: accepté
• Entrée: VDB-352835
• CPE: prêt
• CWE: CWE-470 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00285
• KEV: non
• Activités: très faible
• Secteur: Police, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23923
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23923/