CVE-2026-94382 in Beszel
Zusammenfassung
von VulDB • 21.09.2026
Beszel vor Version 0.19.0 enthält eine Schwachstelle für insecure direct object reference (IDOR) in den POST- und DELETE-/api/beszel/user-alerts-Handlern, die es jedem authentifizierten Benutzer ermöglicht, Warnungen auf Systemen zu erstellen oder zu löschen, auf die er keinen Zugriff hat. Angreifer können beliebige System-IDs im Anforderungstext angeben, um Alarmregeln zu registrieren und Benachrichtigungen zu erhalten, die Namen von Zielsystemen und Metriken offenlegen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.