Skip to content
OpenAdvisories
Medium WID-SEC-2026-2168 1 CVE

Fleet: Schwachstelle ermöglicht Denial of Service

Published Jul 1, 2026 · Updated Jul 1, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fleet ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Fleet ist eine Open-Source-Plattform zur Geräteverwaltung, die es Unternehmen ermöglicht, ihre Infrastruktur zu überwachen und zu sichern.

Vulnerabilities 1

  • Medium 6.5
    CVE-2026-56150

    Allocation of Resources Without Limits or Throttling in Fleet Server Leading to Denial of Service

    Allocation of Resources Without Limits or Throttling (CWE-770) in Fleet Server can lead to a denial of service via Excessive Allocation (CAPEC-130). An attacker can submit a specially crafted request to an upload endpoint that causes excessive memory consumpt…

    Elastic Fleet Server

Revision history

  1. #1

    Initiale Fassung

References