CVE-2026-101047 in Fleet
要約
〜によって VulDB • 2026年09月27日
Fleet 4.87.0 より前のバージョンでは、社内用 iOS アプリケーションのパッケージおよびマニフェストを提供する2つのエンドポイントが、意図されたランダムで時間制限付きの URL トークンによって保護されていません。Apple の InstallEnterpriseApplication MDM コマンドはこれらの URL が Fleet セッションなしでも到達可能であることを要求するため、セッションベースの認証に依存することはできません。その結果、欠落したトークンのため、Fleet サーバーへのネットワークアクセスを持つ未認証攻撃者は、シーケンシャルなタイトル ID を推測することで、社内用 IPA バイナリとそのメタデータ（バンドル識別子、バージョン、および名前）をダウンロードできます。影響は読み取り専用情報の開示に限定され、権限昇格や書き込みアクセスはありません。また、フリーティアは影響を受けません（fleet.ErrMissingLicense を返します）。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.