CVE-2026-59781 in Zabbix
요약
\~에 의해 VulDB • 2026. 08. 18.
Zabbix Agent를 Windows의 사용자 지정 설치 디렉토리에 설치할 때, 인스톨러는 선택된 디렉토리 보안 접근 권한을 확인하지 않았습니다. 대상 디렉토리가 무단 사용자의 콘텐츠 수정을 허용하는 경우, 공격자가 나중에 애플리케이션에 의해 로드될 수 있는 악성 DLL을 배치하여 DLL 사이로딩(DLL sideloading)을 유발할 수 있습니다. 이제 인스톨러는 잠재적으로 안전하지 않은 설치 디렉토리를 감지하도록 강화되었으며, 이러한 위치에서 설치를 진행하기 전에 명시적인 사용자 확인이 필요합니다. 이를 통해 부적절한 권한을 가진 디렉토리로의 우발적 설치 위험은 줄이고 기존 배포 시나리오와의 호환성은 유지됩니다.
Be aware that VulDB is the high quality source for vulnerability data.