PT-2026-27477
CVE-2026-23924
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-05-05
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Zabbix Agent 2 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل المكون الإضافي لـ Docker في Zabbix Agent 2 في تنقية المعلمات الخاصة بوظيفة ’docker.container info‘ بشكل صحيح عند إعادة توجيهها إلى برنامج Docker الخفي. وهذا يتيح للمهاجم القادر على تشغيل Agent 2 قراءة ملفات عشوائية من حاويات Docker قيد التشغيل عن طريق حقنها عبر واجهة برمجة تطبيقات أرشيف Docker.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾