Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 基於效能理由Zabbix Server/Proxy 會重複使用 JavaScript (Duktape) 內容 (用於指令碼項目、JavaScript 重新處理、Webhooks)。這可導致一般 (非 super) Zabbix 系統管理員洩漏其無存取權之主機的資料進而導致機密性喪失。已發布一個修正將內建的 Zabbix JavaScript 物件設為唯讀但請注意不建議使用全域 JavaScript 變數因為其內容可能會遭洩漏。詳細資訊 <a href='https://www.zabbix.com/documentation/7.4/en/manual/installation/known_issues#preprocessing-global-variables-are-unsafe'>請參閱 Zabbix 說明文件</a>。 (CVE-2026-23919)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Zabbix Server 版本比 6.0.41、 7.0.19、 7.2.13、 7.4.3舊。因此受到資訊洩漏弱點的影響：

  - 基於效能的理由 Zabbix 伺服器/代理伺服器會重複使用 JavaScript (Duktape) 內容。這可導致一般 (非 super) Zabbix 系統管理員洩漏其無存取權之主機的資料進而導致機密性喪失。 (CVE-2026-23919)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 出于性能原因 Zabbix Server/Proxy 重复使用 JavaScript (Duktape) 上下文用于脚本项目、JavaScript 重新处理、Webhook。当常规（非超级）Zabbix 管理员泄漏他们无权访问的主机的数据时这可导致机密性丢失。已经发布了一个补丁该补丁可使 Zabbix 中内置的 JavaScript 对象变为只读但请注意不建议使用全局 JavaScript 变量因为其内容可能会泄露。Zabbix 文档中的更多信息 <a href='https://www.zabbix.com/documentation/7.4/en/manual/installation/known_issues#preprocessing-global-variables-are-unsafe'></a>。 (CVE-2026-23919)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Zabbix Server 版本低于 6.0.41、 7.0.19、 7.2.13、 7.4.3。因此，该主机受到信息泄露漏洞的影响：

  - 出于性能原因 Zabbix Server/Proxy 重复使用 JavaScript (Duktape) 上下文。当常规（非超级）Zabbix 管理员泄漏他们无权访问的主机的数据时，这可导致机密性丢失。 (CVE-2026-23919)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Zabbix Server のバージョンは 6.0.41、  、 7.0.19、 7.2.13、 7.4.3より前の です。したがって、次の情報漏洩の脆弱性による影響を受けます。

  - Zabbix Server/Proxy は、パフォーマンス上の理由から JavaScriptDuktapeコンテキストを再利用します。そのため、通常の (スーパーでない) Zabbix 管理者がアクセス権のないホストのデータを漏洩することで、機密性の損失が生じる可能性があります。CVE-2026-23919

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - パフォーマンス上の理由から、Zabbix Server/Proxy は JavaScriptDuktapeコンテキスト項目、JavaScript 再処理、Webhooks で使用されますを再利用します。そのため、通常の (スーパーでない) Zabbix 管理者がアクセス権のないホストのデータを漏洩することで、機密性の損失が生じる可能性があります。Zabbix に組み込まれている JavaScript オブジェクトを読み取り専用にする修正がリリースされましたが、コンテンツが漏洩する可能性があるため、グローバル JavaScript 変数の使用は推奨されないことに注意してください。詳細 <a href='https://www.zabbix.com/documentation/7.4/en/manual/installation/known_issues#preprocessing-global-variables-are-unsafe'>Zabbix ドキュメント</a>にある。CVE-2026-23919

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - For performance reasons Zabbix Server/Proxy reuses JavaScript (Duktape) contexts (used in script items,     JavaScript reprocessing, Webhooks). This can lead to confidentiality loss where a regular (non-super)     Zabbix administrator leaks data for hosts they do not have access to. A fix has been released that makes     the built in Zabbix JavaScript objects read-only, but please be advised that usage of global JavaScript     variables is not recommended because their content could be leaked. More information <a     href='https://www.zabbix.com/documentation/7.4/en/manual/installation/known_issues#preprocessing-global-     variables-are-unsafe'>in Zabbix documentation</a>. (CVE-2026-23919)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Zabbix Server installed on the remote host is prior to 6.0.41, 7.0.19, 7.2.13, 7.4.3. It is, therefore, affected by an information disclosure vulnerability :

  - Zabbix Server/Proxy reuses JavaScript (Duktape) contexts for performance reasons. This can lead to     confidentiality loss where a regular (non-super) Zabbix administrator leaks data for hosts they do not have     access to. (CVE-2026-23919)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
304003	Linux Distros 未修補的弱點：CVE-2026-23919	Nessus	Misc.	2026/3/27	2026/8/20	high
304682	Zabbix 6.0.x < 6.0.41 / 7.0.x < 7.0.19 / 7.2.x < 7.2.13 / 7.4.x < 7.4.3 資訊洩漏 (ZBX-27638)	Nessus	Misc.	2026/4/2	2026/4/6	high
304003	Linux Distros 未修补的漏洞：CVE-2026-23919	Nessus	Misc.	2026/3/27	2026/8/20	high
304682	Zabbix 6.0.x < 6.0.41 / 7.0.x < 7.0.19 / 7.2.x < 7.2.13 / 7.4.x < 7.4.3 信息泄露 (ZBX-27638)	Nessus	Misc.	2026/4/2	2026/4/6	high
304682	Zabbix 6.0.x < 6.0.41 / 7.0.x < 7.0.19 / 7.2.x < 7.2.13 / 7.4.x < 7.4.3 の情報漏洩ZBX-27638	Nessus	Misc.	2026/4/2	2026/4/6	high
304003	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23919	Nessus	Misc.	2026/3/27	2026/8/20	high
304003	Linux Distros Unpatched Vulnerability : CVE-2026-23919	Nessus	Misc.	2026/3/27	2026/8/20	high
304682	Zabbix 6.0.x < 6.0.41 / 7.0.x < 7.0.19 / 7.2.x < 7.2.13 / 7.4.x < 7.4.3 Information Disclosure (ZBX-27638)	Nessus	Misc.	2026/4/2	2026/4/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high