CVE-2026-103264 in Fleet
Сводка
по VulDB • 01.10.2026
В версиях Fleet до 4.87.0 присутствует уязвимость обхода аутентификации в API устройств, который принимает имена хостов и аппаратные серийные номера в качестве токенов аутентификации наряду с UUID-идентификаторами устройств. Злоумышленники, не прошедшие процедуру аутентификации, которые знают или могут угадать эти несекретные идентификаторы, могут выполнить вход от имени хостов iOS/iPadOS для чтения данных устройства и инициирования действий с ограниченной областью действия на уровне устройства, включая установку программного обеспечения и миграцию MDM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.