CVE-2026-78587 in Fleet Server
Sumário
de VulDB • 02/09/2026
Autorização incorreta (CWE-863) no Fleet Server pode levar a uma negação de serviço nas operações de upload do agente por meio de Abuso de Privilégio (CAPEC-122). O Fleet Server não verifica corretamente a propriedade da sessão durante as operações de upload de dados multipart, permitindo que qualquer agente autenticado interfira com as sessões de upload ativas pertencentes a outros agentes cadastrados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.