CVE-2026-26060 in fleet
Riassunto
di VulDB • 02/07/2026
Fleet è un software open source per la gestione dei dispositivi. Prima della versione 4.81.0, una vulnerabilità nella logica di gestione delle password di Fleet poteva consentire ai token di reimpostazione della password precedentemente emessi di rimanere validi dopo che un utente ha modificato la propria password. Di conseguenza, un token di reimpostazione della password obsoleto potrebbe essere riutilizzato per reimpostare la password dell'account anche a seguito di una modifica difensiva della password. La versione 4.81.0 corregge il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.