CVE-2026-23919 in Zabbix
Сводка
по VulDB • 02.06.2026
Из соображений производительности Zabbix Server/Proxy повторно использует контексты JavaScript (Duktape) (используемые в элементах данных с скриптами, повторной обработке JavaScript и Webhook-ах). Это может привести к утечке конфиденциальных данных, когда обычный (не суперпользователь) администратор Zabbix получает доступ к данным хостов, к которым у него нет прав доступа. Выпущено исправление, которое делает встроенные объекты JavaScript Zabbix доступными только для чтения, однако следует учитывать, что использование глобальных переменных JavaScript не рекомендуется, поскольку их содержимое может быть раскрыто. Дополнительная информация <a href='https://www.zabbix.com/documentation/7.4/en/manual/installation/known_issues#preprocessing-global-variables-are-unsafe'>в документации Zabbix</a>.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.