CVE-2026-23931

Orta

Təsvir

Autentifikasiya olunmuş istifadəçilər tərəfindən frontend validatate.api.exists hərəkətindən istifadə edilərək istifadəçi makrosunun açıq mətn dəyərləri əldə edilə bilər ki, bu da konfidensiallığın potensial itirilməsinə səbəb ola bilər.

CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulZabbix
Dərc18 avq 2026
İlk görülmə18 avq 2026
Zəiflik növüCWE-203CWE-203

Necə düzəltmək olar

Yeniləyin
  • zabbix zabbix7.4.11 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
zabbix zabbix7.4.0 ≤ v < 7.4.117.4.11

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.