Безопасность
Zabbix: исправлено раскрытие данных при предобработке JavaScript
Zabbix опубликовал бюллетень о раскрытии данных памяти в механизме JavaScript-предобработки. Уязвимость CVE-2026-59782 затрагивает Server и Proxy; исправления доступны в ветках 6.0, 7.0 и 7.4.
Ошибка в движке Duktape позволяет читать необработанные данные динамической памяти. По описанию Zabbix, это может раскрыть сведения из других выполняющихся задач предобработки, недоступных конкретному администратору.
Для эксплуатации нужен доступ к веб-интерфейсу Zabbix с ограниченными административными правами и возможность задавать специально подготовленные правила предобработки. Zabbix оценивает серьёзность как среднюю: 6,9 по CVSS 4.0.
В бюллетене от 5 октября 2026 года указаны следующие затронутые и исправленные версии.
| Затронутые версии | Версия с исправлением |
|---|---|
| 6.0.0–6.0.47 | 6.0.48 |
| 7.0.0–7.0.28 | 7.0.29 |
| 7.4.0–7.4.12 | 7.4.13 |
Разработчик рекомендует обновить затронутые компоненты до исправленных версий соответствующих веток. Временные обходные меры в бюллетене не указаны.