CVE-2026-27734
Təsvir
Beszel server monitorinqi platformasıdır. Versiya 0.18.2-dək hub-ın autentifikasiya olunmuş API son nöqtələri olan GET /api/beszel/containers/logs və GET /api/beszel/containers/info istifadəçi tərəfindən təmin edilən "container" sorğu parametrini yoxlamadan agentə ötürür. Agent Docker Engine API URL-lərini url.PathEscape() əvəzinə fmt.Sprintf ilə xam dəyərdən istifadə edərək qurur. Go-nun http.Client-i unix soketləri vasitəsilə göndərilən URL yollarındakı `../` ardıcıllıqlarını təmizləmədiyi üçün, autentifikasiya olunmuş istifadəçi (readonly rolu daxil olmaqla) agent hostlarında ixtiyari Docker API son nöqtələrinə keçid edə bilər ki, bu da həssas infrastruktur detallarının ifşa olmasına səbəb olur. Versiya 0.18.4 bu problemi aradan qaldırır.
Necə düzəltmək olar
- beszel beszel0.18.2 və ya daha yeni versiya
- github.com/henrygd/beszel0.18.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| beszel beszel | v < 0.18.2 | 0.18.2 |
| github.com/henrygd/beszelGo | v < 0.18.4 | 0.18.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.