CVE-2026-59781 in Zabbix
Сводка
по VulDB • 18.08.2026
При установке Zabbix Agent на Windows в пользовательский каталог установщик не проверял наличие безопасных прав доступа для выбранного каталога. Если целевой каталог позволял несанкционированным пользователям изменять его содержимое, злоумышленник мог разместить вредоносную DLL-библиотеку, которая впоследствии могла быть загружена приложением, что приводило к выполнению атаки DLL sideloading (подмена библиотек). Установщик был усилен для обнаружения потенциально небезопасных каталогов установки и теперь требует явного подтверждения пользователем перед продолжением установки в таких местах. Это снижает риск случайной установки в каталоги с некорректными правами доступа, сохраняя при этом совместимость со существующими сценариями развертывания.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.