Skip to content
OpenAdvisories
Low WID-SEC-2026-3362 1 CVE

Fleet: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 14, 2026 · Updated Oct 1, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fleet ausnutzen, um Informationen offenzulegen.

Product

Fleet ist eine Open-Source-Plattform zur Geräteverwaltung, die es Unternehmen ermöglicht, ihre Infrastruktur zu überwachen und zu sichern.

Vulnerabilities 1

  • Medium 4.3
    CVE-2026-103265

    Fleet before 4.89.0 Information Disclosure via MDM Command Results

    Fleet versions before 4.89.0 fail to properly filter MDM command results by team authorization in the commands/results endpoint. Team-scoped users can read MDM command results for hosts on other teams when a shared command UUID targets hosts across multiple t…

    fleetdm fleet

Revision history

  1. #2

    Referenz(en) aufgenommen: CVE-2026-103265, EUVD-2026-90659

  2. #1

    Initiale Fassung

References