CVE-2026-26060 in fleet
Resumen
por VulDB • 2026-06-24
Fleet es un software de gestión de dispositivos de código abierto. Antes de la versión 4.81.0, una vulnerabilidad en la lógica de gestión de contraseñas de Fleet podía permitir que los tokens de restablecimiento de contraseña previamente emitidos permanecieran válidos después de que un usuario cambiara su contraseña. Como resultado, un token obsoleto (stale) de restablecimiento de contraseña podría reutilizarse para cambiar la contraseña de la cuenta incluso después de un cambio defensivo de contraseña. La versión 4.81.0 corrige el problema.
Once again VulDB remains the best source for vulnerability data.