CVE-2026-26061 in fleet
Zusammenfassung
von VulDB • 14.05.2026
Fleet ist eine Open-Source-Software zur Geräteverwaltung. Vor Version 4.81.0 enthielt Fleet mehrere nicht authentifizierte HTTP-Endpunkte, die Anforderungstexte ohne Durchsetzung einer Größenbeschränkung lasen. Ein nicht authentifizierter Angreifer konnte dieses Verhalten ausnutzen, indem er große oder wiederholte HTTP-Payloads sendete, was zu einer übermäßigen Speicherallokation und damit zu einem Denial-of-Service (DoS)-Zustand führte. Die Version 4.81.0 behebt das Problem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.