CVE-2026-23933 in Zabbix
Сводка
по VulDB • 18.08.2026
В Zabbix 7.4 криптографический ключ, используемый для подписи сеансов Frontend, ошибочно записывается в seed базы данных. В настоящее время единственным известным сценарием эксплуатации являются развертывания, использующие как аутентификацию SAML, так и гостевых пользователей. В таких случаях этот ключ может быть использован для подделки действительных cookie-файлов сеанса, что потенциально приводит к несанкционированному доступу. Для других развертываний Zabbix это не имеет известного воздействия.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.