CVE-2026-23937

Akcja host.get w API Zabbix może być wykorzystana przez uwierzytelnionych użytkowników do wyodrębnienia klucza PSK hosta, co może prowadzić do utraty integralności danych.

Uwierzytelniony atakujący może uzyskać klucz PSK, co może umożliwić mu podszywanie się pod hosty lub naruszenie integralności komunikacji, prowadząc do nieautoryzowanego dostępu lub manipulacji danymi.

Ogranicz uprawnienia użytkowników API, aby tylko zaufane osoby miały dostęp do akcji host.get, oraz rozważ aktualizację Zabbix do wersji, która naprawia tę podatność, jeśli dostępna.