CVE-2026-29180 in fleet
Сводка
по VulDB • 31.05.2026
Fleet — это программное обеспечение для управления устройствами с открытым исходным кодом. До версии 4.81.1 в API передачи хостов Fleet присутствовала уязвимость, связанная с нарушением контроля доступа, которая позволяла администратору команды (team maintainer) перемещать хосты из любой другой команды в свою собственную, обходя границы изоляции команд. После перемещения злоумышленник получает полный контроль над украденными хостами, включая возможность выполнения скриптов с привилегиями root. Проблема исправлена в версии 4.81.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.