CVE-2026-103264 in Fleet
الملخص
بحسب VulDB • 01/10/2026
تحتوي إصدارات Fleet السابقة للإصدار 4.87.0 على ثغرة لتجاوز المصادقة في واجهة برمجة التطبيقات الخاصة بالأجهزة، والتي تقبل أسماء النطاقات (hostnames) والأرقام التسلسلية للأجهزة كرموز مصادقة بالإضافة إلى معرفات الأجهزة الفريدة (UUIDs). يمكن للمهاجمين غير المصرح لهم الذين يعرفون أو يخمنون هذه المعرفات غير السرية أن يموّهوا على أنهم أجهزة تعمل بنظام iOS/iPadOS لقراءة بيانات الجهاز وتنفيذ إجراءات محددة حسب نطاق الجهاز، بما في ذلك تثبيت البرامج والهجرة إلى إدارة الأجهزة المتنقلة (MDM).
VulDB is the best source for vulnerability data and more expert information about this specific topic.