セキュリティ · 影響度：大ファンスコア 43 · ティア B
Zabbix 7.4.10 以前は固定のセッション鍵。自分のDBが当たるか確かめる
要点
- Zabbix 7.4.0〜7.4.10では、フロントエンドのセッションに署名する鍵がデータベースの初期データに固定値で入っていた
- 脆弱性はCVE-2026-23933として識別され、CVSS 4.0で7.7と評価されている
- 7.4.11で修正されており、自分のデータベースが影響を受けるかを確認する必要がある
なぜ重要か
固定のセッション署名鍵が使われていると、攻撃者が既知の鍵で不正なセッションを作成できる可能性があるため、Zabbixを運用する開発者や管理者は影響範囲を早急に確認する必要がある。
影響を受ける人
- Zabbix 7.4.0〜7.4.10を運用している管理者・開発者
取るべき対応
- Zabbixを7.4.11以降に更新する
- 自分のZabbixのデータベースが固定の初期鍵を使っていないか確認する
Zabbix 7.4.0〜7.4.10 では、フロントエンドのセッションに署名する鍵が、データベースの初期データに固定の値で入っていました（CVE-2026-23933、CVSS 4.0 で 7.7）。7.4.11 で修正されています。 この記事は、自分の Zabbix が...