Skip to content
OpenAdvisories
Medium WID-SEC-2026-1015 1 CVE

Fleet: Schwachstelle ermöglicht Privilegieneskalation

Published Apr 8, 2026 · Updated Apr 8, 2026 · de-DE

Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Fleet ausnutzen, um seine Privilegien zu erhöhen.

Product

Fleet ist eine Open-Source-Plattform zur Geräteverwaltung, die es Unternehmen ermöglicht, ihre Infrastruktur zu überwachen und zu sichern.

Vulnerabilities 1

  • High 7.8
    CVE-2026-27806

    Fleet Affected by Local Privilege Escalation via Tcl Command Injection in Orbit

    Fleet is open source device management software. Prior to 4.81.1, the Orbit agent's FileVault disk encryption key rotation flow on collects a local user's password via a GUI dialog and interpolates it directly into a Tcl/expect script executed via exec.Comman…

    fleetdm fleet github.com/fleetdm/fleet/v4 Go

Revision history

  1. #1

    Initiale Fassung

References