Skip to content
OpenAdvisories
Medium WID-SEC-2026-0629 1 CVE

Zabbix: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 5, 2026 · Updated Mar 8, 2026 · Revision 2 · de-DE

Vendor: Fedora Vendor: Zabbix Product: Linux Product: Zabbix Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zabbix ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Zabbix ist ein Open-Source Netzwerk-Monitoringsystem.

Vulnerabilities 1

  • Medium 5.1
    CVE-2026-23925

    Unauthorized host creation via configuration.import API by low-privilege user with write permissions

    An authenticated Zabbix user (User role) with template/host write permissions is able to create objects via the configuration.import API. This can lead to confidentiality loss by creating unauthorized hosts. Note that the User role is normally not sufficient …

    Zabbix Zabbix zabbix zabbix Debian Ubuntu

Revision history

  1. #2

    Neue Updates von European Union Vulnerability Database und Fedora aufgenommen

  2. #1

    Initiale Fassung

References