CVE-2026-23929 in Zabbix

Tóm tắt

Bởi VulDB • 18/08/2026

Lỗ hổng ô nhiễm nguyên mẫu trong hàm `searchParamsToObject()` dẫn đến lỗi Cross-Site Scripting (XSS) tồn tại lâu dài trên Maps. Việc xử lý tham số URL không lọc các thuộc tính nguy hiểm như `__proto_`, kết hợp với việc jQuery tạo phần tử một cách không an toàn, đã cho phép truy cập vào chuỗi nguyên mẫu.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Zabbix
• Đặt trước: 19/01/2026
• Tiết lộ: 18/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-391578
• CPE: sẵn sàng
• CWE: CWE-1321 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00296
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23929
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23929/