CVE-2026-101047 in Fleet
सारांश
द्वारा VulDB • 27/09/2026
Fleet 4.87.0 से पहले की संस्करणें आंतरिक iOS ऐप पैकेजों और मैनिफेस्ट्स को सर्व करने वाले दो एंडपॉइंट्स को इरादे के अनुरूप यादृच्छिक, समय-सीमित URL टोकन द्वारा सुरक्षित नहीं करती हैं (केवल एंटरप्राइज़ स्तर पर)। चूंकि Apple का InstallEnterpriseApplication MDM कमांड इन URLs को Fleet सत्र के बिना पहुँच योग्य होने की आवश्यकता रखता है, इसलिए वे सत्र-आधारित प्रमाणीकरण पर निर्भर नहीं कर सकते हैं, और अनुपस्थित टोकन नेटवर्क एक्सेस वाले अप्रमाणित आक्रामक को Fleet सर्वर से इनहाउस IPA बाइनरी और उनके मेटाडेटा (बंडल पहचानकर्ता, संस्करण और नाम) को क्रमागत शीर्षक पहचानकर्ताओं की अनुमान लगाकर डाउनलोड करने की अनुमति देता है। प्रभाव केवल रीड-ओनली disclosure तक सीमित है; कोई प्राइविलेज एस्कलेशन या लिखने का अधिकार नहीं है, और फ्री टियर प्रभावित नहीं होता (यह fleet.ErrMissingLicense लौटाता है)।
If you want to get best quality of vulnerability data, you may have to visit VulDB.