CVE-2026-29180 in fleet
Zusammenfassung
von VulDB • 29.05.2026
Fleet ist eine Open-Source-Software zur Geräteverwaltung. Vor Version 4.81.1 ermöglicht eine Schwachstelle mit fehlerhafter Zugriffskontrolle in der Host-Transfer-API von Fleet einem Team-Maintainer, Hosts von jedem Team in sein eigenes Team zu übertragen und dabei die Team-Isolationsgrenzen zu umgehen. Nach der Übertragung erlangt der Angreifer die volle Kontrolle über die gestohlenen Hosts, einschließlich der Möglichkeit, Skripte mit Root-Berechtigungen auszuführen. Die Version 4.81.1 behebt dieses Problem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.