GO-2026-4912

vendorUSosv

Fleet's user account creation via invite does not enforce invited email address in github.com/fleetdm/fleet

Advisory ansehen veröffentlicht 2026-04-02Lizenz: per source

Fleet's user account creation via invite does not enforce invited email address in github.com/fleetdm/fleet

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-34389US	medium6.5	0.19% (9th)	—	2026-03-27
Fleet is open source device management software. Prior to 4.81.0, Fleet contained an issue in the user invitation flow where the email address provided during invite acceptance was…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/fleetdm/fleet/security/advisories/GHSA-4f9r-x588-pp2hADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-34389ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan