Katalog CVE
CVE-2026-23935
ŚrednieCVSS 6.8Streszczenie
Administrator Zabbix może odczytać pamięć poza dozwolonym obszarem, wykorzystując błąd w logice HttpRequest w skryptach/preprocessingu JavaScript, co prowadzi do potencjalnej utraty poufności.
Ocena ryzyka
Ryzyko wycieku wrażliwych danych z pamięci systemu, co może naruszyć poufność informacji przechowywanych w Zabbix.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta Zabbix i ogranicz uprawnienia administratora do niezbędnego minimum.
Oryginalny opis (angielski, źródło NVD)
A Zabbix administrator is able to read out of bounds memory by utilizing a flaw in script item/preprocessing (JavaScript) HttpRequest logic, leading to potential confidentiality loss.