Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fleet ausnutzen, um Administratorrechte zu erlangen oder einen Denial-of-Service-Angriff durchzuführen.
Product
Fleet ist eine GitOps-basierte Plattform zur zentralen Verwaltung, Bereitstellung und Überwachung von Kubernetes-Clustern.
Vulnerabilities 2
-
High 8.7
Fleet before 4.86.2 contains a denial of service vulnerability that allows unauthenticated attackers to exhaust server …
-
High 8.6
Fleet before 4.89.0 contains an incorrect authorization flaw in its user administration API that accepts user creation …
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-mj9p-fq5h-mw8h vom 2026-11-12
https://github.com/fleetdm/fleet/security/advisories/GHSA-mj9p-fq5h-mw8h
-
GitHub Security Advisory GHSA-mjrh-3v6h-8g5p vom 2026-11-12
https://github.com/fleetdm/fleet/security/advisories/GHSA-mjrh-3v6h-8g5p