CVE-2026-26191

Fleet açıq mənbəli cihaz idarəetmə proqram təminatıdır. Versiya 4.81.0-dan əvvəl, Fleet-in proqram təminatı quraşdırıcı konveyerindəki zəiflik, silinmə prosesi başladığı zaman xüsusi hazırlanmış proqram paketinin idarə olunan son nöqtələrdə root (macOS/Linux) və ya SYSTEM (Windows) səlahiyyətləri ilə ixtiyari əmrlərin icrasına şərait yarada bilərdi. Proqram paketi (.pkg, .deb, .rpm, .exe və ya .msi) Fleet-ə yükləndikdə, paket binarından metadata çıxarılır və silinmə skriptlərinin yaradılması üçün istifadə olunur. Təsirə məruz qalan versiyalarda bu metadata, yaradılan skriptlərə daxil edilməzdən əvvəl düzgün şəkildə təmizlənmir. Metadata sahələrində zərərli dəyərlər olan xüsusi hazırlanmış paket, silinmə skripti idarə olunan son nöqtələrdə işə düşdükdə gözlənilməz əmr icrasına səbəb ola bilər. Versiya 4.81.0 yamaq ehtiva edir. Təcili yeniləmə mümkün deyilsə, administratorlar etibarsız və ya təsdiqlənməmiş mənbələrdən əldə edilmiş proqram paketlərini yükləməkdən çəkinməlidirlər. Əlavə olaraq, administratorlar avtomatik yaradılmış silinmə skriptlərini tətbiqdən əvvəl əllə nəzərdən keçirə və redaktə edə bilərlər.