GO-2026-6268

vendorUSosv

Fleet: Unauthenticated download of in-house iOS app binaries via predictable URLs in github.com/fleetdm/fleet

Advisory ansehen veröffentlicht 2026-08-25Lizenz: per source

Fleet: Unauthenticated download of in-house iOS app binaries via predictable URLs in github.com/fleetdm/fleet

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-101047US	medium5.3OT erhöht	0.24% (16th)	—	2026-09-27
Fleet before 4.87.0 does not protect the two endpoints that serve in-house iOS application packages and manifests (enterprise tier only) with the intended random, time-limited URL…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/fleetdm/fleet/releases/tag/fleet-v4.87.0WEB
https://github.com/fleetdm/fleet/security/advisories/GHSA-q9c5-pp7m-fm2gADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan