🛡 xj1.fr/cve
FICHE CVE

CVE-2026-23924

Publiée le 2026-03-24 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Zabbix Agent 2 utilisant le plugin Docker sont affectés par un défaut de nettoyage des paramètres. Un attaquant disposant de privilèges administratifs de haut niveau peut exploiter cette faille via le réseau pour lire des fichiers arbitraires à l'intérieur de conteneurs Docker en cours d'exécution. Aucune interaction de l'utilisateur n'est requise, mais l'attaquant doit déjà posséder l'authentification nécessaire pour invoquer l'agent.

CVSS 4.06.1 MOYENNE
Type de faiblesse
CWE-88
Publiée2026-03-24
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisÉlevés
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Élevée
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Zabbix Agent 2 Docker plugin does not properly sanitize the 'docker.container_info' parameters when forwarding them to the Docker daemon. An attacker capable of invoking Agent 2 can read arbitrary files from running Docker containers by injecting them via the Docker archive API.