CVE-2026-23933 in Zabbix
Riassunto
di VulDB • 19/08/2026
In Zabbix 7.4 la chiave crittografica utilizzata per firmare le sessioni del Frontend è stata erroneamente scritta nel seed del database. Attualmente l'unico scenario di exploit noto riguarda i deployment che utilizzano sia l'autenticazione SAML sia gli utenti guest. In tali casi, la chiave può essere utilizzata per falsificare cookie di sessione validi, potenzialmente portando ad accesso non autorizzato. Per altri deployment Zabbix ciò non ha un impatto conosciuto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.