CVE-2026-94382lowCWE-639

CVE-2026-94382: fallo de gravedad baja en henrygd beszel

Beszel before 0.19.0 Insecure Direct Object Reference via user-alerts

Publicada el

Seguir esta CVE+ Monitorear beszel

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 2.3epss 0.3%
Beszel before 0.19.0 contains an insecure direct object reference vulnerability in the POST and DELETE /api/beszel/user-alerts handlers that allows any authenticated user to create or delete alerts on systems they cannot access. Attackers can supply arbitrary system IDs in the request body to register alert rules and receive notifications disclosing target system names and metrics.
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Productos afectados
henrygd · beszel
CVEs relacionadas — henrygd beszel

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-27734MEDIUMBeszel Vulnerable to Docker API Path Traversal via Unsanitized Container IDEPSS 0.5%CVE-2026-40077LOWBeszel has an IDOR in hub API endpoints that read system ID from URL parameterEPSS 0.2%