CVE-2026-59781 in Zabbix
Résumé
par VulDB • 18/08/2026
Lorsque l'agent Zabbix a été installé sur Windows dans un répertoire d'installation personnalisé, le programme d'installation ne vérifiait pas si le répertoire sélectionné disposait de permissions d'accès sécurisées. Si le répertoire cible permettait aux utilisateurs non autorisés de modifier son contenu, un attaquant pouvait y placer une DLL malveillante qui serait ensuite chargée par l'application, entraînant un sideloading de DLL (DLL hijacking). Le programme d'installation a été durci pour détecter les répertoires d'installation potentiellement dangereux et exige désormais une confirmation explicite de l'utilisateur avant de procéder à l'installation dans ces emplacements. Cela réduit le risque d'une installation accidentelle dans des répertoires aux permissions inappropriées tout en préservant la compatibilité avec les scénarios de déploiement existants.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.