Zabbix 6.0.x< 6.0.44の複数の脆弱性

high Web App Scanning プラグイン ID 115514

Language:

概要

説明

自己報告されたバージョン番号によると、リモートホストで実行されているZabbixのバージョンは、6.0.44より前の6.0.x、7.0.23より前の7.0.x、7.2.15より前の7.2.x、7.4.7より前の7.4.xです。したがって、以下の複数の脆弱性による影響を受けます。

- include/classes/api/CApiService.phpにブラインド読み取り専用SQLインジェクションの脆弱性があるため、APIアクセス権を持つ権限の低いユーザーがsortfieldパラメーターを介して任意のSQL選択を実行する可能性があります。クエリ結果は直接返されませんが、攻撃者は時間ベースの手法を通じて任意のデータベースデータを盗み出すことができ、セッション識別子の漏洩や管理者アカウントの侵害につながる可能性があります。(CVE-2026-23921)

- ホストおよびイベントアクションスクリプトの入力が、マルチラインモードで実行される管理者定義の正規表現で検証されるため、OS コマンドインジェクションの脆弱性が存在します。^ および $ アンカーを使用する場合、改行の挿入によって、認証されたユーザーはチェックをバイパスし、シェルコマンドを注入できます。(CVE-2026-23920)

- スクリプトアイテム、JavaScript の前処理、Webhook がパフォーマンス上の理由から再利用されるコンテキストで使用されるため、Zabbix サーバーおよびプロキシ上の JavaScript(Duktape)実行コンテキストの分離が不十分です。これにより、通常の(スーパーではない)管理者がアクセス権のないホストのデータを漏洩し、機密性の損失が発生する可能性があります。(CVE-2026-23919)

- 認証されていない攻撃者が、フロントエンドの「validate」アクションを悪用して、任意の PHP クラスを盲目的にインスタンス化する可能性があるため、安全でないリフレクションの脆弱性が存在します。(CVE-2026-23923)

- Agent 2 Docker プラグインにある引数インジェクションの脆弱性により、「docker.container_info」パラメーターが Docker デーモンに転送される際に適切にサニタイズされません。これにより攻撃者が Agent 2 を呼び出して、実行中の Docker コンテナから任意のファイルを読み取ることが可能です。(CVE-2026-23924)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。