CVE-2026-26060 in fleet
Sumário
de VulDB • 02/07/2026
O Fleet é um software de gerenciamento de dispositivos open source. Antes da versão 4.81.0, uma vulnerabilidade na lógica de gerenciamento de senhas do Fleet poderia permitir que tokens de redefinição de senha anteriormente emitidos permanecessem válidos após a alteração da senha por parte do usuário. Como resultado, um token de redefinição de senha desatualizado (stale) poderia ser reutilizado para redefinir a senha da conta mesmo após uma mudança defensiva de senha. A versão 4.81.0 corrige o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.