CVE-2026-23922
CVE-2026-23922 · Email media OAuth secret leak to Super Admin
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The email media OAuth field 'Client secret' cannot be read after saving, but a Super Admin can leak it by setting a malicious 'Token endpoint'. Changes were made to reset the client secret upon changing the token endpoint.
CVSS 2.1 · Niedrig · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · applications
Betroffene Produkte und Versionen
zabbix
- Softwareversionen
- ≥ 7.4.0, ≤ 7.4.8: Betroffen; ≥ 7.4.9: Nicht betroffen (git)
Auf 7.4.9 aktualisieren
zabbix Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 1:2.0.6+dfsg-1ubuntu2
- 1:2.2.0+dfsg-1ubuntu1
- 1:2.2.0+dfsg-6ubuntu1
- 1:2.2.1+dfsg-1ubuntu3
- 1:2.2.2+dfsg-1ubuntu1
- 1:2.2.2+dfsg-1ubuntu1+esm1
- 1:2.2.2+dfsg-1ubuntu1+esm3
- 1:2.2.2+dfsg-1ubuntu1+esm4
- 1:2.2.2+dfsg-1ubuntu1+esm5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
zabbix Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1:2.4.6+dfsg-1
- 1:2.4.7+dfsg-1
- 1:2.4.7+dfsg-2
- 1:2.4.7+dfsg-2ubuntu2
- 1:2.4.7+dfsg-2ubuntu2.1
- 1:2.4.7+dfsg-2ubuntu2.1+esm1
- 1:2.4.7+dfsg-2ubuntu2.1+esm2
- 1:2.4.7+dfsg-2ubuntu2.1+esm3
- 1:2.4.7+dfsg-2ubuntu2.1+esm4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
zabbix Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 1:3.0.7+dfsg-3
- 1:3.0.12+dfsg-1
- 1:3.0.12+dfsg-1ubuntu0.1~esm1
- 1:3.0.12+dfsg-1ubuntu0.1~esm2
- 1:3.0.12+dfsg-1ubuntu0.1~esm3
- 1:3.0.12+dfsg-1ubuntu0.1~esm4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
zabbix Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 1:4.0.4+dfsg-1build2
- 1:4.0.4+dfsg-1build3
- 1:4.0.11+dfsg-1
- 1:4.0.14+dfsg-1
- 1:4.0.15+dfsg-1
- 1:4.0.16+dfsg-1
- 1:4.0.16+dfsg-1build1
- 1:4.0.17+dfsg-1
- 1:4.0.17+dfsg-1ubuntu0.1~esm1
- 1:4.0.17+dfsg-1ubuntu0.1~esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
zabbix Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 1:5.0.8+dfsg-1build1
- 1:5.0.14+dfsg-1
- 1:5.0.17+dfsg-1
- 1:5.0.17+dfsg-1ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
zabbix Ubuntu:26.10
- Softwareversionen
- 1:7.0.22+dfsg-1
- 1:7.0.22+dfsg-1.1
- 1:7.0.22+dfsg-1.1build1
- 1:7.0.22+dfsg-1.1build2
- 1:7.0.27+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
zabbix Ubuntu:26.04:LTS
- Softwareversionen
- 1:7.0.10+dfsg-2build1
- 1:7.0.22+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht