CVE-2026-23922

Orta

Təsvir

Email media OAuth sahəsi olan 'Client secret' yadda saxladıqdan sonra oxuna bilmir, lakin Super Admin zərərli bir 'Token endpoint' təyin etməklə onu sızdıra bilər. Token endpoint dəyişdirildikdə client secret-ın sıfırlanması üçün dəyişikliklər edildi.

CiddilikOrta

CVSS4.9

İstismar ehtimalı—

Məhsul

Zabbix

Dərc18 avq 2026

İlk görülmə18 avq 2026

Zəiflik növüCWE-522CWE-522

Necə düzəltmək olar

Yeniləyin

zabbix zabbix7.4.9 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
zabbix zabbix	7.4.0 ≤ v < 7.4.9	7.4.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.