CVE-2026-23924
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Wtyczka Docker w Zabbix Agent 2 nieprawidłowo oczyszcza parametry 'docker.container_info' przekazywane do demona Docker. Atakujący mogący wywołać Agent 2 może odczytać dowolne pliki z uruchomionych kontenerów Docker poprzez wstrzyknięcie ich przez API archiwum Docker.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych plików wewnątrz kontenerów Docker, co może prowadzić do wycieku danych lub eskalacji uprawnień. Może to naruszyć poufność danych przechowywanych w kontenerach.
Rekomendacja
Zaktualizuj Zabbix Agent 2 do wersji zawierającej poprawkę. Ogranicz dostęp do Agent 2 tylko dla zaufanych użytkowników i monitoruj nietypowe żądania do API Docker.
Inne podatności w Zabbix Agent 2
Zobacz wszystkie- CVE-2016-4338Wysokie
Skrypt konfiguracyjny parametru użytkownika MySQL w agencie Zabbix przed wersją 2.0.18, 2.2.x przed 2.2.13 oraz 3.0.x przed 3.0.3, używany z powłoką inną niż bash, umożliwia atakującym wykonanie dowolnego kodu lub poleceń SQL poprzez parametr mysql.size.
- CVE-2026-59781Średnie
Podczas instalacji agenta Zabbix na systemie Windows do niestandardowego katalogu instalacyjnego, instalator nie weryfikował, czy wybrany katalog ma bezpieczne uprawnienia dostępu. Jeśli katalog docelowy pozwalał nieautoryzowanym użytkownikom na modyfikację zawartości, atakujący mógł umieścić złośliwą bibliotekę DLL, która mogła zostać później załadowana przez aplikację, co prowadzi do przechwycenia DLL (DLL sideloading). Instalator został wzmocniony, aby wykrywać potencjalnie niebezpieczne katalogi instalacyjne i wymaga teraz wyraźnego potwierdzenia użytkownika przed kontynuacją instalacji w takich lokalizacjach.
- CVE-2026-23927Średnie
Użytkownik mogący połączyć się z Agent 2 może wstrzyknąć ciąg połączenia Oracle TNS poprzez parametr 'service'. Może to doprowadzić do połączenia Agent 2 z serwerem kontrolowanym przez atakującego i wycieku poświadczeń do bazy Oracle, jeśli są zapisane w nazwanej sesji.
Oryginalny opis (angielski, źródło NVD)
Zabbix Agent 2 Docker plugin does not properly sanitize the 'docker.container_info' parameters when forwarding them to the Docker daemon. An attacker capable of invoking Agent 2 can read arbitrary files from running Docker containers by injecting them via the Docker archive API.