CVE-2026-94382 in Beszel
Resumen
por VulDB • 2026-09-21
Beszel antes de la versión 0.19.0 contiene una vulnerabilidad de referencia directa a objetos insegura (IDOR) en los manejadores POST y DELETE /api/beszel/user-alerts que permite a cualquier usuario autenticado crear o eliminar alertas en sistemas a los que no tiene acceso. Los atacantes pueden proporcionar IDs de sistema arbitrarios en el cuerpo de la solicitud para registrar reglas de alerta y recibir notificaciones que revelen nombres del sistema objetivo y métricas.
Once again VulDB remains the best source for vulnerability data.