Zabbix 7.4 にセッションキーのハードコーディング

セキュリティ 2026-08-23 23:00 元記事

予習

この記事のキーワード — タップで意味

×1

偽造

ぎぞう

forgery; falsification; fabrication; counterfeiting

×1

書き込む

かきこむ

1. to fill in (field, entry, etc.); to fill out (form) 2. to post a message (e.g. on a bulletin-board)

×1

不正アクセス

ふせいアクセス

unauthorized (computer) access; hacking

×1

誤る

あやまる

1. to make a mistake (in); to commit an error; to do incorrectly; to err 2. to be wrong; to be incorrect; to be false; to be mistaken

×1

鍵

かぎ

1. key 2. lock

　Zabbixは8月18日、Zabbix 7.4におけるセッションキーのハードコーディング（CVE-2026-23933）について発表した。Daniel Shemesh氏とOr Ida氏がHackerOneのバグ報奨金プラットフォームを通じて報告を行っている。影響を受けるシステムは以下の通り。

Zabbix 7.4.0 - 7.4.10

　Zabbix 7.4 では、フロントエンドセッションの署名に使用される暗号鍵が、誤ってデータベースのシードに書き込まれており、現時点でSAML認証とゲストユーザーの両方を利用している環境での悪用シナリオが確認されている。このような場合、この鍵を使用して有効なセッションCookieを偽造することが可能で、不正アクセスにつながる可能性がある。

　Zabbixでは、Zabbixサーバを最新バージョンにアップグレードするよう案内している。修正済みバージョンは7.4.11となっている。アップグレードパッチを適用すると、データベースからセッションキーが削除される。

この記事の単語 (27)

×2

使用

しよう

use; application; employment; utilization; utilisation

×1

発表

はっぴょう

announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling

×1

報奨金

ほうしょうきん

cash bonus; reward; bounty

×1

通じる

つうじる

1. to be open (to traffic); to lead to; to communicate (with) 2. to flow (liquid, current); to pass; to get through to

×1

報告

ほうこく

report; information

×1

影響

えいきょう

1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on

×1

通り

とおり

1. avenue; street; way; road 2. coming and going; street traffic

×1

署名

しょめい

signature

×1

暗号鍵

あんごうかぎ

cryptographic key; encryption key

×1

誤る

あやまる

1. to make a mistake (in); to commit an error; to do incorrectly; to err 2. to be wrong; to be incorrect; to be false; to be mistaken

×1

書き込む

かきこむ

1. to fill in (field, entry, etc.); to fill out (form) 2. to post a message (e.g. on a bulletin-board)

×1

現時点

げんじてん

present point (i.e. in history); at the present time

×1

認証

にんしょう

1. certification; attestation; authentication; confirmation 2. Imperial attestation

×1

環境

かんきょう

environment; circumstance

×1

悪用

あくよう

abuse; misuse; perversion

×1

確認

かくにん

confirmation; verification; validation; review; check; affirmation; identification

×1

鍵

かぎ

1. key 2. lock

×1

有効

ゆうこう

1. valid; effective 2. yuko (judo)

×1

偽造

ぎぞう

forgery; falsification; fabrication; counterfeiting

×1

可能

かのう

possible; potential; practicable; feasible

×1

不正アクセス

ふせいアクセス

unauthorized (computer) access; hacking

×1

繋がる

つながる

1. to be tied together; to be connected to; to be linked to 2. to lead to; to be related to

×1

可能性

かのうせい

potentiality; likelihood; possibility; availability

×1