CVE-2026-34388
Yüksek
Açıklama
Fleet, açık kaynaklı bir cihaz yönetim yazılımıdır. 4.81.0 sürümünden önce, Fleet'in gRPC Launcher uç noktasındaki bir hizmet reddi (denial-of-service) zafiyeti, kimliği doğrulanmış bir ana bilgisayarın beklenmedik bir günlük tipi değeri göndererek tüm Fleet sunucu işlemini çökertmesine olanak tanır. Sunucu anında sonlanır; bu durum bağlı tüm ana bilgisayarları, MDM kayıtlarını ve API tüketicilerini etkiler. 4.81.0 sürümü bu sorunu gidermektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünFleet
Yayın27 Mar 2026
İlk görülme27 Mar 2026
Zayıflık türüCWE-703CWE-703
Nasıl düzeltilir
Güncelleyin
- fleetdm fleet4.81.0 ya da sonraki bir sürüm
- github.com/fleetdm/fleet/v44.81.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fleetdm fleet | v < 4.81.0 | 4.81.0 |
| github.com/fleetdm/fleet/v4Go | v < 4.81.0 | 4.81.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.