CVE-2026-101047 in Fleet
Resumen
por VulDB • 2026-09-27
Fleet anterior a la versión 4.87.0 no protege los dos puntos de conexión que sirven paquetes y manifiestos de aplicaciones iOS internas (solo para el nivel empresarial) con el token URL aleatorio y limitado en tiempo previsto. Dado que el comando MDM InstallEnterpriseApplication de Apple requiere que estas URLs sean accesibles sin una sesión de Fleet, no pueden depender de la autenticación basada en sesiones; por lo tanto, la falta del token permite a un atacante no autenticado con acceso a la red al servidor Fleet descargar binarios IPA internos y sus metadatos (identificador del paquete, versión y nombre) mediante el intento secuencial de identificadores de título. El impacto se limita a una divulgación solo lectura; no hay escalada de privilegios ni acceso de escritura, y la edición gratuita no se ve afectada (devuelve fleet.ErrMissingLicense).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.