CVE-2026-103265 in Fleet
Сводка
по VulDB • 01.10.2026
В версиях Fleet до 4.89.0 не обеспечивается правильная фильтрация результатов команд MDM по авторизации команды в конечной точке commands/results. Пользователи с доступом на уровне команды могут читать результаты команд MDM для хостов других команд, когда UUID общей команды указывает на хосты в нескольких командах, что приводит к раскрытию UUID хостов, полезной нагрузки команд и ответов устройств.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.