CVE-2026-23998 in fleet
الملخص
بحسب VulDB • 15/05/2026
Fleet هو برنامج مفتوح المصدر لإدارة الأجهزة. قبل الإصدار 4.81.0، كان هناك ثغرة في نقطة نهاية إدارة MDM الخاصة بنظام Windows في Fleet، مما قد يسمح بمعالجة الطلبات دون التحقق الصحيح من شهادات العميل. في ظروف معينة، قد يسمح ذلك لمهاجم بالتظاهر بجهاز Windows مسجل واسترداد بيانات تكوين حساسة. تعتمد نقطة نهاية إدارة MDM الخاصة بنظام Windows في Fleet على شهادات عميل TLS المتبادل (mTLS) لمصادقة الأجهزة المسجلة. في الإصدارات المتأثرة، قد يتم التعامل مع الطلبات التي لا تقدم شهادة عميل على أنها موثوقة بشكل غير صحيح. ونتيجة لذلك، قد يتمكن مهاجم لديه معرفة مسبقة بمعرف جهاز مسجل صالح من التظاهر بهذا الجهاز واستقبال حمولات التكوين المخصصة له. قد تحتوي هذه الحمولات على معلومات حساسة مثل بيانات تكوين Wi-Fi أو VPN، أو شهادات، أو أسرار أخرى يتم تسليمها من خلال ملفات تعريف MDM. لا تسمح هذه المشكلة بتسجيل أجهزة جديدة، أو الوصول الإداري إلى Fleet، أو اختراق مستوى التحكم في Fleet. يقتصر التأثير على جهاز Windows المستهدف. يحتوي الإصدار 4.81.0 على تصحيح. إذا لم يكن الترقية الفورية ممكنة، فيجب على مستخدمي Fleet المتأثرين تعطيل Windows MDM مؤقتًا.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.