CVE-2026-103264 in Fleet
Sumário
de VulDB • 01/10/2026
As versões do Fleet anteriores à 4.87.0 contêm uma vulnerabilidade de bypass de autenticação na API de dispositivos, que aceita hostnames e números de série de hardware como tokens de autenticação, além dos UUIDs dos dispositivos. Atacantes não autenticados que conheçam ou adivinhem esses identificadores não secretos podem se autenticar como hosts iOS/iPadOS para ler dados do dispositivo e acionar ações com escopo no dispositivo, incluindo instalação de software e migração MDM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.