A low privilege Zabbix user with API access can exploit a bl…(CVE-2026-23921・CVSS 8.8)

概要

A low privilege Zabbix user with API access can exploit a blind SQL injection vulnerability in...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A low privilege Zabbix user with API access can exploit a blind SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL selects via the sortfield parameter. Although query results are not returned directly, an attacker can exfiltrate arbitrary database data through time-based techniques, potentially leading to session identifier disclosure and administrator account compromise.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

低権限のZabbixユーザーがAPIアクセスを通じて、CApiService.phpのblind SQLインジェクション脆弱性を利用し、sortfieldパラメータを介して任意のSQLを実行できます。結果が直接返されなくても、時間ベースの手法を用いてデータを漏洩させる可能性があります。これにより、セッションIDの漏洩や管理者アカウントの危険が考えられます。

❓ 何が問題か

低権限のZabbixユーザーがblind SQLインジェクションを悪用できる。

📍 影響範囲

include/classes/api/CApiService.php

🔥 重要度

攻撃者が時間ベースの技術を用いて任意のデータを漏洩可能で、セッションIDの漏洩や管理者アカウントの危険があるため重大。

🔧 修正方法

公式のパッチを適用する。詳細はパッチURLを参照。

🛡️ 暫定回避

情報なし

🔍 検知方法

システムログを監視し不審なAPIアクセスを確認する。

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2026-23921 zabbix