CVE-2026-24004
Açıklama
Fleet açık kaynaklı bir cihaz yönetim yazılımıdır. 4.80.1 öncesindeki sürümlerde, Fleet'in Android MDM Pub/Sub işlemedeki bir güvenlik açığı, kimlik doğrulanmamış isteklerin cihaz kayıt silme olaylarını tetiklemesine izin verebilir. Bu durum, münferit Android cihazların Fleet yönetiminden yetkisiz olarak kaldırılmasıyla sonuçlanabilir. Android MDM etkinse, bir saldırgan, hedeflenen bir Android cihazı kimlik doğrulaması olmadan Fleet'ten kaydını silmek için Android Pub/Sub uç noktasına özel olarak hazırlanmış bir istek gönderebilir. Bu sorun Fleet'e erişim sağlamaz, komut çalıştırılmasına izin vermez veya cihaz verilerine görünürlük sunmaz. Etki, etkilenen cihaz için Android cihaz yönetiminin aksamasıyla sınırlıdır. Sürüm 4.80.1 bu sorunu düzeltmektedir. Hemen yükseltme yapılması mümkün değilse, etkilenen Fleet kullanıcıları geçici olarak Android MDM'yi devre dışı bırakmalıdır.
Nasıl düzeltilir
- fleetdm fleet4.80.1 ya da sonraki bir sürüm
- github.com/fleetdm/fleet/v44.80.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fleetdm fleet | v < 4.80.1 | 4.80.1 |
| github.com/fleetdm/fleet/v4Go | v < 4.80.1 | 4.80.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.