Zabbix 7.0.x< 7.0.29の複数の脆弱性

high Web App Scanning プラグイン ID 115509

Language:

概要

説明

自己報告されたバージョン番号によると、リモートホストで実行されているZabbixのバージョンは、6.0.48より前の6.0.x、7.0.29より前の7.0.x、7.4.13より前の7.4.xです。したがって、以下の複数の脆弱性による影響を受けます。

- searchParamsToObject() のプロトタイプ汚染の脆弱性により、URL パラメーター処理で __proto__ などの危険なプロパティがフィルターされなかったことにより、Maps の持続型クロスサイトスクリプティング(XSS)が引き起こされ、プロトタイプチェーンをトラバースする安全でない jQuery 要素の作成が組み合わさっていました。(CVE-2026-23929)

- Zabbix のようにハードコードされたセッションキー 7.4 フロントエンドセッション署名のために使用される暗号キーが、データベースシードに誤って書き込まれました。SAML 認証とゲストユーザーの両方を使用する展開では、このキーを利用して、有効なセッションクッキーが偽造され、権限なしのアクセスにつながる可能性があります。(CVE-2026-23933)

- 認証されていないユーザーが、特別に細工されたリクエストを popup.testtriggerexpr アクションに送信することで、フロントエンド Web サーバーで不均衡な CPU 負荷を引き起こすことができるため、サービス拒否の脆弱性が存在します。 (CVE-2026-23930)

- 認証されたユーザーが、特別に細工されたリクエストを validate.api.exists アクションに送信することで、フロントエンド Web サーバーで不均衡な CPU 負荷を引き起こすことができるため、サービス拒否の脆弱性が存在します。 (CVE-2026-23934)

- フロントエンドの validatate.api.exists アクションとしての情報漏洩の脆弱性が、認証されたユーザーによって悪用され、平文のユーザーマクロ値が抽出される可能性があります。(CVE-2026-23931)

- API host.get アクションが悪用され、認証されたユーザーがホストの PSK キーを抽出し、データ整合性の喪失につながる可能性があるため、情報漏洩の脆弱性が存在します。(CVE-2026-23937)

- Zabbix管理者がスクリプトアイテム/プリプロセッシング(JavaScript)HttpRequestロジックの欠陥を利用して領域外メモリを読み取ることができるため、領域外読み取りの脆弱性があります。(CVE-2026-23935)

- API およびフロントエンドログインロックアウトメカニズムにおける競合状態。複数の失敗したログインリクエストが同時に送信された場合にブロックカウンターに適切にカウントされません。これにより、意図した以上のパスワード推測が可能になる可能性があります。(CVE-2026-1199)

- メールメディアの OAuth「クライアントシークレット」フィールドは保存後に読み取ることができませんが、悪意のある「トークンエンドポイント」を設定したスーパー管理者により漏洩される可能性があるため、十分に保護されていない認証情報の脆弱性があります。(CVE-2026-23922)

- 認証された管理者が、特別に細工されたプリプロセッサ/スクリプトアイテムの JavaScript スクリプトを作成することにより、Zabbix サーバーまたはプロキシをクラッシュさせることができるため、サービス拒否の脆弱性が存在します。(CVE-2026-23938)

- Windowsエージェントインストーラーがカスタムインストールディレクトリに安全なアクセス権限があるかどうかを検証しなかったため、制御されていない検索パス要素の脆弱性によりDLLサイドローディングのリスクが増加します。(CVE-2026-59781)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。