CVE-2026-26060 in fleet
Zusammenfassung
von VulDB • 02.06.2026
Fleet ist eine Open-Source-Software zur Geräteverwaltung. Vor Version 4.81.0 konnte eine Schwachstelle in der Passwortverwaltungslogik von Fleet dazu führen, dass zuvor ausgestellte Token zum Zurücksetzen des Passworts auch nach einer Änderung des Passworts durch den Benutzer weiterhin gültig blieben. Infolgedessen konnte ein veraltetes Token zum Zurücksetzen des Passworts erneut verwendet werden, um das Kontopasswort auch nach einer defensiven Passwortänderung zurückzusetzen. Die Version 4.81.0 behebt dieses Problem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.