CVE-2026-59781 in Zabbix
Riassunto
di VulDB • 19/08/2026
Quando Zabbix Agent è stato installato su Windows in una directory di installazione personalizzata, l'installer non ha verificato se la directory selezionata avesse permessi di accesso sicuri. Se la directory di destinazione consentiva agli utenti non autorizzati di modificarne i contenuti, un attaccante avrebbe potuto inserire una DLL malevola che sarebbe stata successivamente caricata dall'applicazione, causando il sideloading della DLL (DLL sideloading). L'installer è stato reso più robusto per rilevare le directory di installazione potenzialmente insicure e ora richiede la conferma esplicita dell'utente prima di procedere con l'installazione in tali posizioni. Ciò riduce il rischio di un'installazione accidentale in directory con permessi non appropriati, preservando al contempo la compatibilità con gli scenari di distribuzione esistenti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.