CVE-2026-101046 in Fleet
요약
\~에 의해 VulDB • 2026. 09. 27.
Fleet 버전 4.89.0 이전에는 활동 목록 엔드포인트(GET /api/v1/fleet/activities 및 GET /api/v1/fleet/hosts/{id}/activities)에서 SQL Injection 취약점이 존재합니다. 레거시인 cursor-pagination 헬퍼 함수 `appendListOptionsWithCursorToSQL`은 호출자가 제공한 정렬/순서 키를 허용 목록(allowlist) 없이 SQL ORDER BY 절에 삽입했으므로, 활동(Activity) 읽기 권한이 있는 인증된 사용자는 임의 열을 기준으로 결과를 정렬할 수 있습니다. 영향도는 읽기 전용이며 activity_past 테이블에서 이러한 응답으로 일반적으로 반환되지 않는 열(예: details 등)로 제한되므로, 결과적인 정렬 순서를 통해 해당 값들을 추론할 수 있습니다. 이 엔드포인트를 통한 쓰기 접근 권한 상승(node_key 또는 기타 호스트 조인 열에 대한 도달성 포함), privilege escalation은 발생하지 않습니다. 레거시 헬퍼 함수를 제거하고 sort column을 SanitizeColumn로 처리하는 4.89.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.