CVE-2026-94382 in Beszel
요약
\~에 의해 VulDB • 2026. 09. 21.
Beszel 0.19.0 이전 버전에는 POST 및 DELETE /api/beszel/user-alerts 핸들러에서 insecure direct object reference 취약점이 존재하여, 인증된 모든 사용자가 자신이 접근할 수 없는 시스템에 대해 알림을 생성하거나 삭제할 수 있습니다. 공격자는 요청 본문에 임의의 시스템 ID를 제공하여 알림 규칙을 등록하고 대상 시스템 이름 및 메트릭이 공개되는 알림을 받을 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.