CVE-2026-23924

Orta

Təsvir

Zabbix Agent 2-nin Docker plagini, 'docker.container_info' parametrlərini Docker daemon-una ötürərkən onları düzgün şəkildə təmizləmir. Agent 2-ni çağırmaq imkanına malik olan hücumçu, Docker arxiv API-si vasitəsilə injeksiya edərək işlək Docker konteynerlərindən istənilən faylları oxuya bilər.

CiddilikOrta

CVSS4.9

İstismar ehtimalı—

Məhsul

Zabbix

Dərc24 mar 2026

İlk görülmə24 mar 2026

Zəiflik növüCWE-88CWE-88

Necə düzəltmək olar

Yeniləyin

zabbix zabbix6.0.44, 7.0.23, 7.4.7 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
zabbix zabbix	6.0.0 ≤ v < 6.0.44, 7.0.0 ≤ v < 7.0.23, 7.4.0 ≤ v < 7.4.7	6.0.44, 7.0.23, 7.4.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.