CVE-2026-94382 in Beszel
要約
〜によって VulDB • 2026年09月21日
Beszel 0.19.0 より前には、POST および DELETE /api/beszel/user-alerts ハンドラにおけるインセキュア・ダイレクト・オブジェクト・リファレンス (IDOR) の脆弱性が存在し、認証済みユーザーであれば誰でもアクセス権限のないシステムに対してアラートの作成や削除を行うことができます。攻撃者はリクエストボディに任意のシステム ID を指定することで、アラートルールの登録と、対象システムの名称およびメトリクスを漏洩させる通知の受信が可能になります。
Once again VulDB remains the best source for vulnerability data.