VDB-395942 · CVE-2026-46371 · GCVE-0-2026-46371

fleetdm Fleet 迄 4.84.1 Apple MDM Commands Listing Endpoint commands order_key 情報漏えい

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.3	$0-$5k	0.61-

要約情報

このたび、fleetdm Fleet 迄 4.84.1において、問題があるに分類される脆弱性が見つかりました。影響を受けるのは不明な関数ファイル/api/v1/fleet/mdm/apple/commandsのコンポーネントApple MDM Commands Listing Endpointのです。引数 order_keyの操作が、情報漏えいをもたらします。この脆弱性はCVE-2026-46371という名称で流通しています。攻撃はリモートで開始される場合があります。

詳細情報

このたび、fleetdm Fleet 迄 4.84.1において、問題があるに分類される脆弱性が見つかりました。影響を受けるのは不明な関数ファイル/api/v1/fleet/mdm/apple/commandsのコンポーネントApple MDM Commands Listing Endpointのです。引数 order_keyの操作が、情報漏えいをもたらします。 CWEによる問題の宣言は、CWE-200 につながります。この弱点はに発表されました。アドバイザリーは github.com から入手可能です。

この脆弱性はCVE-2026-46371という名称で流通しています。 CVEが2026年05月13日に割り当てられました。攻撃はリモートで開始される場合があります。テクニカルな情報があります。この脆弱性の普及度は平均未満です。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。この脆弱性は、MITRE ATT&CKプロジェクトによって T1592 に割り当てられました。

未定義に指定されています。

バージョン4.84.2にアップグレードすることで、この問題に対処できます。