Skip to content
OpenAdvisories
Medium WID-SEC-2026-3722 1 CVE

Zabbix (Frontend): Schwachstelle ermöglicht Cross-Site Scripting

Published Oct 4, 2026 · Updated Oct 5, 2026 · Revision 2 · de-DE

Vendor: Zabbix Product: Zabbix Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zabbix Frontend ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Zabbix ist ein Open-Source Netzwerk-Monitoringsystem.

Vulnerabilities 1

  • Medium 5.6
    CVE-2026-59788

    Stored XSS vulnerability in OAuth configuration form

    The email media type OAuth form passes the Authorization endpoint value to window.open() without validating the URL scheme, so a javascript: URL is executed in the browser. This means a crafted media type configuration, deliverable as an import file, runs arb…

    Zabbix Zabbix zabbix Ubuntu

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-92400

  2. #1

    Initiale Fassung

References