Missing privilege checks in GC status API

PSA-2026-00056-1 2026-10-07 PBS

Betroffene Pakete

proxmox-backup-server

Details

Missing privilege checks in the GC status API endpoint at /api2/json/admin/gc/{store} allowed an authenticated attacker without sufficient privileges to know about a datastore's existence and its GC status.

This issue was discovered internally.

Behoben in

proxmox-backup-server >= 4.2.8-1

Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.