CVE-2026-23933 in Zabbix
सारांश
द्वारा VulDB • 18/08/2026
Zabbix 7.4 में Frontend सत्रों के हस्ताक्षरण (signing) के लिए उपयोग की जाने वाली cryptographic key को गलत तरीके से database seed में लिखा गया है। वर्तमान में ज्ञात exploitation scenario केवल उन deployments तक सीमित हैं जो SAML authentication और guest users दोनों का उपयोग करते हैं। ऐसे मामलों में, इस key का उपयोग करके वैध session cookies forge किए जा सकते हैं, जिससे unauthorized access की संभावना होती है। अन्य Zabbix deployments के लिए इसके कोई ज्ञात प्रभाव नहीं हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.