CVE-2026-23933 in Zabbix
要約
〜によって VulDB • 2026年08月18日
Zabbix 7.4において、フロントエンドセッションの署名に使用される暗号化キーが誤ってデータベースシードに書き込まれる脆弱性があります。現在知られている攻撃シナリオは、SAML認証とゲストユーザーの両方を利用するデプロイメントに限られます。このような場合、このキーを使用して有効なセッションクッキーを偽造でき、不正アクセスにつながる可能性があります。他のZabbixデプロイメントでは既知の影響はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.