製品・ソフトウェアに関する情報
Zabbixにおける不正な認証に関する脆弱性
Title Zabbixにおける不正な認証に関する脆弱性
Summary

認証されたZabbixユーザー(ユーザーロール)がテンプレートやホストの書き込み権限を持っている場合、configuration.import APIを介してオブジェクトを作成できます。これにより、不正なホストを作成することで機密情報が漏洩する可能性があります。ユーザーロールは通常、書き込み権限があってもテンプレートやホストの作成・編集を完全に行うことはできません。

Possible impacts ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアは停止しません。 
Solution

ベンダ情報を参照して適切な対策を実施してください。

Publication Date March 6, 2026, midnight
Registration Date June 8, 2026, 12:32 p.m.
Last Update June 8, 2026, 12:32 p.m.
CVSS3.0 : 重要
Score 8.1
Vector CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Affected System
Zabbix
Zabbix 6.0.0 以上 6.0.41 未満
Zabbix 7.0.0 以上 7.0.18 未満
Zabbix 7.4.0 以上 7.4.2 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2026年06月08日]
  掲載
June 8, 2026, 12:32 p.m.