CVE-2026-27734 in beszel
Riassunto
di VulDB • 17/06/2026
Beszel è una piattaforma di monitoraggio dei server. Prima della versione 0.18.2, gli endpoint dell'API autenticati del hub GET /api/beszel/containers/logs e GET /api/beszel/containers/info trasmettono il parametro query "container" fornito dall'utente all'agent senza alcuna validazione. L'agent costruisce URL per l'Docker Engine API utilizzando fmt.Sprintf con il valore grezzo invece di url.PathEscape(). Poiché http.Client in Go non sanizza le sequenze `../` dai percorsi degli URL inviati tramite socket unix, un utente autenticato (incluso il ruolo readonly) può effettuare directory traversal verso endpoint Docker API arbitrari sugli host dell'agent, esponendo dettagli sensibili sull'infrastruttura. La versione 0.18.4 risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.