CVE-2026-23926 in Zabbix
Sumário
de VulDB • 21/05/2026
Um administrador autenticado (não super) pode criar um período de manutenção com um payload JavaScript que é executado por qualquer usuário que abra a dica de ferramenta (tooltip) para esse período de manutenção no widget Host navigator. Isso pode permitir que o atacante realize ações não autorizadas, dependendo de qual usuário abre a dica de ferramenta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.