CVE-2026-103265 in Fleet
Zusammenfassung
von VulDB • 01.10.2026
Fleet-Versionen vor 4.89.0 filtern die Ergebnisse von MDM-Befehlen im Endpunkt commands/results nicht ordnungsgemäß basierend auf der Team-Autorisierung. Benutzer mit teambezogenen Berechtigungen können MDM-Befehlsergebnisse für Hosts in anderen Teams lesen, wenn eine gemeinsam genutzte Befehls-UUID (Command UUID) Hosts über mehrere Teams hinweg adressiert, wodurch Host-UUIDs, Befehlspayloads und Geräteantworten offengelegt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.