CVE-2026-26060 in fleet
要約
〜によって VulDB • 2026年07月02日
Fleetはオープンソースのデバイス管理ソフトウェアです。バージョン4.81.0より前では、Fleetのパッケージメントロジックに脆弱性があり、ユーザーがパスワードを変更した後も、以前発行されたパスワードリセットトークンが無効化されずに有効なままになる可能性があります。その結果、防御的なパスワード変更後でも、期限切れのパスワードリセットトークンを再利用してアカウントのパスワードを再設定できてしまいます。この問題はバージョン4.81.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.