CVE-2026-101047 in Fleet
الملخص
بحسب VulDB • 27/09/2026
لا تحمي Fleet الإصدار 4.87.0 وما قبله الوظيفتين التاليتين اللتين تخدمان حزم تطبيقات iOS الداخلية وملفاتها التعريفية (لطبقة المؤسسات فقط) باستخدام رمز URL عشوائي ومحدود زمنياً كما هو مقصود. ونظراً لأن أمر MDM الخاص بـ InstallEnterpriseApplication من Apple يتطلب أن تكون هذه الروابط قابلة للوصول دون وجود جلسة Fleet، فلا يمكنها الاعتماد على المصادقة القائمة على الجلسة، ويؤدي الرمز المفقود إلى تمكين مهاجم غير مصرح له يمتلك وصولاً شبكياً لخادم Fleet من تنزيل الثنائيات الخاصة بتطبيقات iOS الداخلية (IPA) وبياناتها الوصفية (معرف الحزمة، والإصدار، والاسم) عن طريق تخمين معرفات العناوين المتسلسلة. يقتصر الأثر على الكشف بقراءة فقط؛ ولا يوجد تصعيد للصلاحيات أو وصول للكتابة، كما أن الطبقة المجانية غير متأثرة (إذ تُرجع fleet.ErrMissingLicense).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.