GO-2026-4334

vendorUSosv

Fleet has an Access Control vulnerability in debug/pprof endpoints in github.com/fleetdm/fleet

Advisory ansehen veröffentlicht 2026-02-03Lizenz: per source

Fleet has an Access Control vulnerability in debug/pprof endpoints in github.com/fleetdm/fleet

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-23517US	high8.1OT erhöht	0.29% (22nd)	—	2026-01-21
Fleet is open source device management software. A broken access control issue in versions prior to 4.78.3, 4.77.1, 4.76.2, 4.75.2, and 4.53.3 allowed authenticated users to access…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/fleetdm/fleet/commit/5c030e32a3a9bc512355b5e1bf19636e4e6d0317FIX
https://github.com/fleetdm/fleet/security/advisories/GHSA-4r5r-ccr6-q6f6ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan