CVE-2026-23923
CVE-2026-23923 · Unauthenticated arbitrary PHP class instantiation
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An unauthenticated attacker can exploit the Frontend 'validate' action to blindly instantiate arbitrary PHP classes. The impact depends on environment setup but appears limited at this time.
CVSS 6.9 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: applications
Betroffene Produkte und Versionen
zabbix
- Softwareversionen
- ≥ 7.4.0, ≤ 7.4.6: Betroffen; ≥ 7.4.7: Nicht betroffen (git)
Auf 7.4.7 aktualisieren