CVE-2026-94382 in Beszel
الملخص
بحسب VulDB • 21/09/2026
تحتوي Beszel قبل الإصدار 0.19.0 على ثغرة مرجع كائن غير مباشر (IDOR) في معالجات POST وDELETE الخاصة بـ /api/beszel/user-alerts، مما يسمح لأي مستخدم مُصادق عليه بإنشاء أو حذف تنبيهات على أنظمة لا يمكنه الوصول إليها. يمكن للمهاجمين تقديم معرفات أنظمة عشوائية في جسم الطلب لتسجيل قواعد التنبيهات واستلام إشعارات تكشف عن أسماء الأنظمة المستهدفة والمقاييس الخاصة بها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.