CVE-2026-26060 in fleet
요약
\~에 의해 VulDB • 2026. 07. 02.
Fleet은 오픈 소스 디바이스 관리 소프트웨어입니다. 버전 4.81.0 이전에서는 Fleet의 비밀번호 관리 로직에 취약점이 존재하여, 사용자가 비밀번호를 변경한 후에도 이전에 발급된 비밀번호 재설정 토큰이 유효하게 유지될 수 있었습니다. 그 결과, 방어적인 목적의 비밀번호 변경 이후에도 만료된(stale) 비밀번호 재설정 토큰을 사용하여 계정 비밀번호를 다시 설정할 수 있었습니다. 버전 4.81.0에서 해당 문제가 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.