CVE-2026-23924— Zabbix 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-23924の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Agent 2 Docker plugin arbitrary file read via Docker API injection
ソース: NVD (National Vulnerability Database)
脆弱性説明
Zabbix Agent 2 Docker plugin does not properly sanitize the 'docker.container_info' parameters when forwarding them to the Docker daemon. An attacker capable of invoking Agent 2 can read arbitrary files from running Docker containers by injecting them via the Docker archive API.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
参数注入或修改
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Zabbix 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Zabbix是Zabbix公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。 Zabbix存在安全漏洞，该漏洞源于Docker插件未正确清理docker.container_info参数，可能导致攻击者从运行的Docker容器中读取任意文件。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-23924の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-23924のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Zabbix · 2026-03-24 · 5 CVEs total
| CVE-2026-23919 | Insufficient isolation of JavaScript (Duktape) execution context on Zabbix Server | |
| CVE-2026-23920 | Host and event action script regex validation can be bypassed in certain situations, leadi | |
| CVE-2026-23923 | Unauthenticated arbitrary PHP class instantiation | |
| CVE-2026-23921 | Blind, read-only SQL injection in Zabbix API via sortfield parameter |
IV. 関連脆弱性
同じ製品: Zabbix
- CVE-2026-23928
Stored XSS vulnerability in the Item history/Plain text widg - CVE-2026-23927
Agent 2 Oracle plugin TNS connection string injection via th - CVE-2026-23926
Stored XSS vulnerability in Host navigator widget maintenanc - CVE-2026-23923
Unauthenticated arbitrary PHP class instantiation - CVE-2026-23921
Blind, read-only SQL injection in Zabbix API via sortfield p
同じベンダー: Zabbix
- CVE-2026-23928
Stored XSS vulnerability in the Item history/Plain text widg - CVE-2026-23927
Agent 2 Oracle plugin TNS connection string injection via th - CVE-2026-23926
Stored XSS vulnerability in Host navigator widget maintenanc - CVE-2026-23923
Unauthenticated arbitrary PHP class instantiation - CVE-2026-23921
Blind, read-only SQL injection in Zabbix API via sortfield p
同じ弱点: CWE-88
- CVE-2026-45181
IDA Pro 9.2/9.3插件目录代码注入漏洞 - CVE-2026-42601
ArchiveBox Vulnerable to RCE via unvalidated per-crawl confi - CVE-2026-43941
Unvalidated shell.openExternal in electerm allows arbitrary - CVE-2026-42284
GitPython: Unsafe option check validates multi_options befor - CVE-2026-40281
Gotenberg vulnerable to argument injection via newlines in E
V. CVE-2026-23924へのコメント
まだコメントはありません