CVE-2026-101045

macOS üçün Fleet tərəfindən idarə olunan proqram quraşdırma və silmə skriptləri Homebrew cask metadata-sından generasiya edilir. 2026-08-19 tarixinədək yaradılmış manifestlərdə skript generatoru bu metadata-nı bəzi interpolasiya nöqtələrində ekranlaşdırsa (escape) da, hamısında etməmişdir, buna görə də shell meta simvolları (məsələn, $(...) əmr əvəzləməsi) ehtiva edən cask metadata-sı idarə olunan macOS hostlarında root səlahiyyətləri ilə icra olunan skriptlərə ötürülə bilərdi. Heç bir Fleet etibarnaməsinə ehtiyac duymadan yuxarı axındakı (upstream) Homebrew cask-a xüsusi hazırlanmış metadata yerləşdirə bilən hücumçu, təsirlənmiş Fleet tərəfindən idarə olunan proqramı quraşdıran və ya silən macOS hostlarında root olaraq ixtiyari əmrlərin icrasını həyata keçirə bilərdi; istismar üçün hazırlanmış metadata həm yuxarı axın Homebrew cask baxışından, həm də Fleet-in avtomatlaşdırılmış qəbul (ingestion) pull request baxışından keçməli idi. Düzəliş (fleetdm/fleet#51324) 2026-08-19 tarixində Fleet-in qəbul boru kəmərinə daxil edilmişdir ki, həmin tarixdən etibarən yaradılan bütün manifestlər cask metadata-nı hər bir interpolasiya nöqtəsində ekranlaşdırsın; manifestlər mərkəzi şəkildə generasiya edilib hazır məzmun kimi paylandığı üçün düzəliş müştəri tərəfindən heç bir hərəkət tələb olunmadan bütün tətbiqlərə şamil edilmişdir və kod düzəlişi Fleet v4.92.0 versiyasına daxil edilmişdir.