PT-2026-31706 · Beszel · Beszel

CVE-2026-40077

·

Publicado

2026-04-09

·

Atualizado

2026-07-30

CVSS v3.1

3.5

Baixa

VetorAV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N
Name of the Vulnerable Software and Affected Versions Beszel versões anteriores a 0.18.7
Description Beszel é uma plataforma de monitoramento de servidores. Alguns endpoints da API no hub Beszel aceitam um ID de sistema fornecido pelo usuário sem verificar as permissões de acesso do usuário. Isso permite que usuários autenticados acessem rotas para qualquer sistema se souberem o ID do sistema. Os IDs do sistema são strings alfanuméricas de 15 caracteres e, embora não sejam geralmente expostos, podem ser potencialmente enumerados por usuários autenticados por meio da API da web. O acesso aos endpoints de contêiner também requer a enumeração de IDs de contêiner hexadecimais de 12 dígitos.
Recommendations Atualize para a versão 0.18.7 ou posterior.

Exploit

Correção

Incomplete List of Disallowed Inputs

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-184

Identificadores relacionados

CVE-2026-40077
GHSA-5F5R-95PG-XRPM
GO-2026-5141
OPENSUSE-SU-2026:21483-1

Produtos afetados

Beszel