CVE-2026-23921

CVE-2026-23921 — Zabbix 時間ベースのブラインド SQL インジェクション 影響を受けるバージョン: Zabbix 7.0.22 / 7.2.15 / 7.4.6 CVSS: 高 種類: sortfield パラメータを介した時間ベースのブラインド SQL インジェクション 認証要否: 要（任意の API ユーザー。Super Admin は権限結合を回避する） 脆弱性 レガシーな Zabbix API サービス（host.get、trigger.get、item.get など）は、zbxarraymerge を通じて宣言されていない groupBy...