CVE-2026-26062

Fleet açıq mənbəli cihaz idarəetmə proqram təminatıdır. Versiya 4.81.0-dan əvvəl Fleet-də gRPC Launcher `PublishLogs` son nöqtəsində (endpoint) xidmətdən imtina (DoS) problemi mövcud idi. Təsirə məruz qalan versiyalarda bəzi gözlənilməz giriş dəyərləri düzgün şəkildə emal edilmir və bu, qeydiyyatdan keçmiş Launcher hostundan gələn autentifikasiya olunmuş sorğunun emalı zamanı Fleet server prosesinin dayanmasına səbəb ola bilərdi. Hər hansı bir qeydiyyatdan keçmiş Launcher düyün açarına çıxışı olan autentifikasiya olunmuş hücumçu, `PublishLogs` son nöqtəsinə tək bir gRPC sorğusu göndərməklə dərhal və tam xidmətdən imtinaya səbəb ola bilərdi. Bu zəiflik yalnız əlçatanlığa təsir göstərir. Həssas məlumatların sızması, autentifikasiyadan yan keçmə, imtiyazların yüksəldilməsi və ya bütövlüyə təsir yoxdur. Versiya 4.81.0 yamanı ehtiva edir. Dərhal yeniləmək mümkün deyilsə, riskləri azaltmaq üçün aşağıdakı tədbirlər görülə bilər: mümkünsə Fleet gRPC son nöqtəsinə şəbəkə çıxışını məhdudlaşdırın (məsələn, daxil olan çıxışı məlum host IP diapazonları ilə məhdudlaşdırmaq); Launcher loqlarının qəbulu tələb olunmursa, Fleet-i gRPC trafikini dayandıran və ya filtrləyən infrastruktur arxasında yerləşdirin; və/və ya potensial istismara işarə edən təkrarlanan Fleet prosesi çökmələrini və ya gözlənilməz yenidən başladılmaları izləyin.