CVE-2026-101047 in Fleet
摘要
由 VulDB • 2026-09-27
Fleet 4.87.0 之前的版本未对用于提供内部 iOS 应用程序包和清单（仅限企业版）的两个端点使用预期的随机、限时 URL token 进行保护。由于 Apple 的 InstallEnterpriseApplication MDM 命令要求这些 URL 可在无需 Fleet 会话的情况下访问，因此无法依赖基于会话的身份验证；缺失该 token 使得拥有网络访问权限且未通过身份验证的攻击者能够通过猜测连续标题标识符来下载内部 IPA 二进制文件及其元数据（bundle identifier、版本和名称）。影响仅限于只读信息泄露；不存在提权或写入访问权限，免费版不受影响（返回 fleet.ErrMissingLicense）。
If you want to get best quality of vulnerability data, you may have to visit VulDB.