DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Fleet: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-08-11
Ein Angreifer kann mehrere Schwachstellen in Fleet ausnutzen, um SQL-Injection durchzuführen, beliebigen Code auszuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-54245US | — | — | ||
Fleet is an open-source device management platform built on osquery. In versions prior to 4.86.2, the Okta conditional access integration in Fleet Premium is vulnerable to SQL inje… | ||||
| CVE-2026-48786US | — | — | ||
Fleet is an open-source device management platform built on osquery. In versions prior to 4.87.0, the target search endpoint (POST /api/latest/fleet/targets) returned unmasked team… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- GitHub Security Advisory GHSA-7q96-f8xw-jv5j vom 2026-08-11external
- GitHub Security Advisory GHSA-88p2-jj8w-j8qg vom 2026-08-11external
- GitHub Security Advisory GHSA-q9c5-pp7m-fm2g vom 2026-08-11external
- GitHub Security Advisory GHSA-rxhg-vcww-2mpw vom 2026-08-11external
- WID-SEC-W-2026-2788 - CSAF Versionself
- WID-SEC-2026-2788 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan