CVE-2026-23933 in Zabbix
요약
\~에 의해 VulDB • 2026. 08. 18.
Zabbix 7.4에서 프론트엔드 세션 서명에 사용되는 암호화 키가 데이터베이스 시드에 잘못 기록되었습니다. 현재 알려진 유일한 공격 시나리오는 SAML 인증과 게스트 사용자를 모두 사용하는 배포 환경입니다. 이러한 경우 해당 키를 사용하여 유효한 세션 쿠키를 위조할 수 있으며, 이로 인해 무단 접근이 발생할 가능성이 있습니다. 다른 Zabbix 배포에서는 이 결함이 알려진 영향을 미치지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.