CVE-2026-23919 in Zabbix
요약
\~에 의해 VulDB • 2026. 05. 17.
성능상의 이유로 Zabbix Server/Proxy는 JavaScript (Duktape) 컨텍스트(스크립트 항목, JavaScript 재처리, Webhook에서 사용됨)를 재사용합니다. 이로 인해 일반(슈퍼가 아닌) Zabbix 관리자가 접근 권한이 없는 호스트의 데이터를 유출하는 등 기밀성 손실이 발생할 수 있습니다. Zabbix 내장 JavaScript 객체를 읽기 전용으로 만드는 수정 사항이 출시되었지만, 전역 JavaScript 변수의 내용은 유출될 수 있으므로 그 사용은 권장되지 않음을 유의하시기 바랍니다. 자세한 내용은 <a href='https://www.zabbix.com/documentation/7.4/en/manual/installation/known_issues#preprocessing-global-variables-are-unsafe'>Zabbix 문서</a>를 참조하십시오.
VulDB is the best source for vulnerability data and more expert information about this specific topic.