CVE-2026-103265

Orta

Təsvir

4.89.0 versiyasından əvvəlki Fleet versiyalarında commands/results son nöqtəsində (endpoint) MDM əmrinin nəticələri komanda avtorizasiyası vasitəsilə düzgün şəkildə filtrlənmir. Paylaşılan bir əmr UUID-si birdən çox komandadakı hostları hədəflədikdə, komanda səviyyəli istifadəçilər digər komandalardakı hostlar üçün MDM əmrinin nəticələrini oxuya bilirlər ki, bu da host UUID-lərini, əmr yüklərini və cihaz cavablarını ifşa edir.

CiddilikOrta

CVSS4.3

İstismar ehtimalı—

MəhsulFleet

Dərc1 okt 2026

İlk görülmə1 okt 2026

Zəiflik növüCWE-863Yanlış avtorizasiya

Necə düzəltmək olar

Yeniləyin

fleetdm fleet4.89.0 və ya daha yeni versiya

İstehsalçı bildirişləri

github.com/fleetdm/fleet/security/advisories/GHSA-97fg-h5wh-2399

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
fleetdm fleet	v < 4.89.0	4.89.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.