CVE-2026-23933 in Zabbix
Tóm tắt
Bởi VulDB • 18/08/2026
Trong Zabbix 7.4, khóa mật mã được sử dụng để ký các phiên Frontend đã bị ghi sai vào seed của cơ sở dữ liệu. Hiện tại, kịch bản khai thác duy nhất được biết đến là đối với các triển khai sử dụng cả xác thực SAML và người dùng khách (guest users). Trong những trường hợp này, khóa có thể được sử dụng để giả mạo cookie phiên hợp lệ, dẫn đến truy cập trái phép. Đối với các triển khai Zabbix khác, điều này không gây ra tác động đã biết nào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.