آسیب پذیری تزریق رکورد در اسکریپت دریافت‌کننده SNMP Trap زبیکس (CVE-2026-59787)

شناسه CVE: CVE-2026-59787
تاریخ انتشار: ۵ اکتبر ۲۰۲۶، ساعت ۱۰:۲۹
شدت: ۵.۳ از ۱۰ (متوسط)

شرح آسیب پذیری:
اسکریپت Perl دریافت‌کننده SNMP Trap که همراه Zabbix ارائه می‌شود، جداکننده رکورد ZBXTRAP را در محتوای Trap به‌درستی خنثی نمی‌کند. این ضعف باعث می‌شود فردی که توانایی ارسال SNMP Trap دارد، بتواند یک رکورد جعلی با هدف قرار دادن میزبان دیگر تزریق کند. نتیجه این سوءاستفاده، از دست رفتن یکپارچگی (Integrity) داده‌ها و رکوردهای دریافتی است.

جزئیات فنی:
در ساختار Trapهای Zabbix، از جداکننده ZBXTRAP برای تفکیک رکوردها استفاده می‌شود. اگر این جداکننده به‌درستی پالایش نشود، مهاجم می‌تواند با ارسال یک SNMP Trap دستکاری‌شده، مرز بین رکوردها را جعل کرده و رکوردی جدید به نام میزبانی دیگر ایجاد کند. این موضوع می‌تواند باعث آلودگی داده‌های مانیتورینگ، انتساب نادرست هشدارها به میزبان اشتباه و در نهایت کاهش اعتماد به یکپارچگی داده‌های Zabbix شود. این آسیب پذیری به‌طور مستقیم منجر به اجرای کد یا افشای اطلاعات نمی‌شود، اما می‌تواند در تصمیم‌گیری‌های عملیاتی و واکنش به رخدادها اختلال ایجاد کند.

توصیه امنیتی:
مدیران Zabbix باید در اسرع وقت نسخه اصلاح‌شده این اسکریپت را از منابع رسمی دریافت و به‌روزرسانی کنند. تا زمان انتشار وصله، محدودکردن دسترسی به پورت SNMP Trap (به‌ویژه UDP/162)، استفاده از SNMPv3 با احراز هویت و رمزنگاری، فیلترکردن منابع ارسال Trap و پایش لاگ‌های دریافت Trap از اقدامات مؤثر هستند. همچنین بهتر است ارسال Trap تنها از میزبان‌ها و شبکه‌های مشخص و مورد اعتماد مجاز باشد.

نکته عملیاتی برای تیم‌های دواپس و امنیت سرور:
زیرساخت پایش، خود یک سطح حمله کمتر دیده‌شده است. سرویس‌هایی مثل SNMP Trap Receiver اغلب روی پورت‌های باز و بدون محدودیت باقی می‌مانند، در حالی که همین سرویس‌ها می‌توانند نقطه ورود برای دستکاری داده‌های مانیتورینگ باشند. سخت‌سازی سرویس‌های پایش، محدودکردن منابع ارسال Trap و بازبینی دوره‌ای وصله‌ها، بخشی از نگهداری امن زیرساخت محسوب می‌شود. تیم‌هایی که چند سرور یا سرویس مانیتورینگ را مدیریت می‌کنند، می‌توانند این بررسی‌ها را به‌صورت دوره‌ای از آفاق هاستینگ دریافت کنند.

Meta Description پیشنهادی:
آسیب پذیری CVE-2026-59787 در اسکریپت Perl دریافت SNMP Trap زبیکس؛ تزریق رکورد و از دست رفتن یکپارچگی. شدت ۵.۳ متوسط؛ جزئیات فنی و راهکارهای کاهش خطر.