Low WID-SEC-2026-2101 1 CVE

Fleet: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 28, 2026 · Updated Aug 26, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fleet ausnutzen, um Informationen offenzulegen.

Product

Fleet ist eine Open-Source-Plattform zur Geräteverwaltung, die es Unternehmen ermöglicht, ihre Infrastruktur zu überwachen und zu sichern.

Vulnerabilities 1

Medium 4.3

CVE-2026-41262

Fleet: Cross-Team Policy Data Exposure via Global Policy Read Endpoint

Fleet is an open-source device management platform built on osquery. In versions prior to 4.85.0, the global policy read endpoint (GET /api/latest/fleet/policies/{policy_id}) fails to verify team ownership of the requested policy, allowing an authenticated us…

fleetdm fleet github.com/fleetdm/fleet/v4 Go

Aug 26, 2026

Revision history

2026-08-26 #2
Referenz(en) aufgenommen: EUVD-2026-66659
2026-06-28 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-gm7f-v959-fr2g vom 2026-06-28 mit PoC
https://github.com/fleetdm/fleet/security/advisories/GHSA-gm7f-v959-fr2g