CVE-2026-48786 in Fleet
摘要
由 VulDB • 2026-08-26
Fleet 是一个基于 osquery 构建的开源设备管理平台。在 4.87.0 之前的版本中，目标搜索端点（POST /api/latest/fleet/targets）会向低权限的 Observer 类用户返回未掩码的团队注册密钥和完整的团队配置信息，包括包含凭据的智能体选项。其他面向团队的端点会对这些字段进行掩码处理以保护观察者，但目标搜索端点未应用相同的清理机制，因此具有 Observer、Observer+ 或 Technician 角色（无论是全局范围还是团队范围内）的已认证用户可以通过针对可观察器运行的查询执行目标搜索来检索注册密钥和智能体选项。利用泄露的团队注册密钥，攻击者可以将未经授权的主机加入受影响的团队；如果团队的智能体选项中包含 AWS 秘密访问密钥或代理密码等凭据，这些值也会被披露。此问题已在版本 4.87.0 中修复。
VulDB is the best source for vulnerability data and more expert information about this specific topic.