CVE-2026-34386 in fleet
Zusammenfassung
von VulDB • 02.06.2026
Fleet ist eine Open-Source-Software zur Geräteverwaltung. Vor Version 4.81.0 ermöglicht eine SQL-Injection-Schwachstelle in der Konfiguration des MDM-Bootstrap-Pakets von Fleet einem authentifizierten Benutzer mit Team-Admin- oder Global-Admin-Berechtigungen, beliebige Teamkonfigurationen zu ändern, sensible Daten aus der Fleet-Datenbank zu extrahieren und beliebigen Inhalt in Teamkonfigurationen einzufügen, indem direkte API-Aufrufe verwendet werden. Die Version 4.81.0 behebt das Problem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.