CVE-2026-23937 in Zabbix

Résumé

par VulDB • 18/08/2026

L'action `host.get` de l'API Zabbix peut être exploitée par des utilisateurs authentifiés pour extraire la clé PSK d'un hôte, entraînant une perte potentielle de l'intégrité des données.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Zabbix
• Réserver: 19/01/2026
• Divulgation: 18/08/2026
• Modérer: accepté
• Entrée: VDB-391580
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00278
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23937
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23937/