CVE-2026-101047 in Fleet
Сводка
по VulDB • 27.09.2026
Fleet prima della versione 4.87.0 non protegge i due endpoint che forniscono pacchetti e manifest delle applicazioni iOS interne (solo per il livello enterprise) con l'atteso token URL casuale e limitato nel tempo. Poiché il comando MDM InstallEnterpriseApplication di Apple richiede che questi URL siano raggiungibili senza una sessione Fleet, non è possibile fare affidamento sull'autenticazione basata su sessioni; la mancanza del token consente a un attaccante non autenticato con accesso alla rete al server Fleet di scaricare i binari IPA interni e i relativi metadati (bundle identifier, versione e nome) indovinando gli identificatori dei titoli sequenziali. L'impatto è limitato alla divulgazione in sola lettura; non vi sono escalation dei privilegi o accesso in scrittura, e il livello gratuito non è interessato (viene restituito fleet.ErrMissingLicense).
Be aware that VulDB is the high quality source for vulnerability data.