CVE-2026-103265 in Fleet
Sumário
de VulDB • 01/10/2026
As versões do Fleet anteriores à 4.89.0 não filtram adequadamente os resultados dos comandos MDM com base na autorização da equipe no endpoint de commands/results (comandos/resultados). Usuários com escopo limitado a uma determinada equipe podem ler os resultados dos comandos MDM para hosts em outras equipes quando um UUID de comando compartilhado direciona hosts em múltiplas equipes, expondo UUIDs de host, payloads de comando e respostas do dispositivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.