PT-2026-76959
CVE-2026-23933
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-09-19
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Zabbix الإصدار 7.4
الوصف
يتم كتابة المفتاح التشفيري المستخدم لتوقيع جلسات الواجهة الأمامية (Frontend) بشكل غير صحيح في بذرة قاعدة البيانات. تؤثر هذه المشكلة على عمليات النشر التي تستخدم في الوقت نفسه مصادقة SAML والمستخدمين الضيوف، مما يسمح باستخدام المفتاح لتزوير ملفات تعريف ارتباط الجلسة الصالحة، وقد يؤدي ذلك إلى منح وصول غير مصرح به.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾