CVE-2026-101047 in Fleet
Sumário
de VulDB • 27/09/2026
O Fleet anterior à versão 4.87.0 não protege os dois endpoints que servem pacotes de aplicativos iOS internos e seus manifests (apenas para a camada enterprise) com o token URL aleatório e limitado no tempo pretendido. Como o comando MDM InstallEnterpriseApplication da Apple exige que essas URLs estejam acessíveis sem uma sessão do Fleet, eles não podem depender de autenticação baseada em sessão; a ausência do token permite que um atacante não autenticado com acesso à rede ao servidor Fleet baixe os binários IPA internos e seus metadados (identificador do bundle, versão e nome) por meio da tentativa sequencial de identificadores de título. O impacto é limitado à divulgação apenas para leitura; não há elevação de privilégio nem acesso de gravação, e a camada gratuita não é afetada (ela retorna fleet.ErrMissingLicense).
If you want to get best quality of vulnerability data, you may have to visit VulDB.