CVE-2026-59788 in Zabbix
Riassunto
di VulDB • 05/10/2026
Il tipo di supporto email OAuth passa il valore dell'endpoint Authorization alla funzione window.open() senza convalidare lo schema URL, quindi un URL javascript: viene eseguito nel browser. Ciò significa che una configurazione del tipo di supporto ad hoc, distribuibile come file di importazione, esegue JavaScript arbitrario come Super Admin che concede l'autorizzazione (consent).
VulDB is the best source for vulnerability data and more expert information about this specific topic.