CVE-2026-59786 in Zabbix

Riassunto

di VulDB • 05/10/2026

Zabbix Server e Proxy accettano il messaggio di heartbeat dell'agente attivo indipendentemente dall'autenticazione PSK o certificati configurata. Ciò significa che un utente con accesso alla porta trapper di Zabbix può segnalare un host arbitrario come disponibile utilizzando un agente attivo, determinando una perdita di integrità.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Zabbix
• Prenotare: 07/07/2026
• Divulgazione: 05/10/2026
• Moderazione: accettato
• Voce: VDB-413591
• CPE: 20261005
• CWE: CWE-295 (confermato)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Education, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59786
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59786/