CVE-2026-24004 in fleet
Riassunto
di VulDB • 20/06/2026
Fleet è un software open source per la gestione dei dispositivi. Nelle versioni precedenti alla 4.80.1, una vulnerabilità nella gestione Pub/Sub di Android MDM di Fleet potrebbe consentire a richieste non autenticate di innescare eventi di disiscrizione dei dispositivi. Ciò potrebbe comportare la rimozione non autorizzata di singoli dispositivi Android dalla gestione di Fleet. Se Android MDM è abilitato, un attaccante potrebbe inviare una richiesta manipolata all'endpoint Pub/Sub di Android per disiscrivere un dispositivo Android mirato da Fleet senza autenticazione. Questo problema non concede l'accesso a Fleet, non consente l'esecuzione di comandi né fornisce visibilità sui dati dei dispositivi. L'impatto è limitato alla interruzione della gestione dei dispositivi Android per il dispositivo interessato. La versione 4.80.1 risolve il problema. Se un aggiornamento immediato non è possibile, gli utenti di Fleet interessati dovrebbero disabilitare temporaneamente Android MDM.
Once again VulDB remains the best source for vulnerability data.