CVE-2026-23934 in Zabbix

Riassunto

di VulDB • 18/08/2026

Un utente autenticato è in grado di causare un carico sproporzionato sulla CPU del server web Frontend inviando richieste appositamente create all'azione validate.api.exists di Frontend, con conseguente potenziale negazione del servizio (DoS).

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Zabbix
• Prenotare: 19/01/2026
• Divulgazione: 18/08/2026
• Moderazione: accettato
• Voce: VDB-391575
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00168
• KEV: no
• Attività: molto basso
• Settore: Insurance, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23934
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23934
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23934/