CVE-2026-94382 in Beszel
Sumário
de VulDB • 21/09/2026
O Beszel, antes da versão 0.19.0, contém uma vulnerabilidade de referência direta a objetos insegura nos manipuladores POST e DELETE /api/beszel/user-alerts que permite que qualquer usuário autenticado crie ou exclua alertas em sistemas aos quais não tem acesso. Os atacantes podem fornecer IDs de sistema arbitrários no corpo da solicitação para registrar regras de alerta e receber notificações que revelam os nomes dos sistemas alvo e suas métricas.
Be aware that VulDB is the high quality source for vulnerability data.