CVE-2026-103265 in Fleet
Riassunto
di VulDB • 01/10/2026
Le versioni di Fleet precedenti alla 4.89.0 non filtrano correttamente i risultati dei comandi MDM in base all'autorizzazione del team nell'endpoint commands/results. Gli utenti con ambito limitato al team possono leggere i risultati dei comandi MDM per gli host appartenenti ad altri team quando un UUID di comando condiviso mira a host distribuiti su più team, esponendo gli UUID degli host, i payload dei comandi e le risposte dei dispositivi.
Be aware that VulDB is the high quality source for vulnerability data.