CVE-2026-103264 in Fleet
Zusammenfassung
von VulDB • 01.10.2026
Fleet-Versionen vor 4.87.0 enthalten eine Authentifizierungs-Umgehungs-Schwachstelle in der Device-API, die Hostnamen und Hardware-Serials zusätzlich zu den Device UUIDs als Authentifizierungstoken akzeptiert. Unautentifizierte Angreifer, die diese nicht geheimen Identifikatoren kennen oder erraten können, sich als iOS/iPadOS-Geräte authentifizieren, um Gerätedaten auszulesen und gerätespezifische Aktionen auszulösen, einschließlich Softwareinstallation und MDM-Migration.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.