CVE-2026-34389

إصدارات Fleet الأقدم من 4.81.0

كان برنامج Fleet، وهو برنامج مفتوح المصدر لإدارة الأجهزة، يعاني من ثغرة في طريقة معالجة دعوات المستخدمين. وعلى وجه التحديد، لم يتم مقارنة عنوان البريد الإلكتروني الذي يتم إدخاله عند قبول الدعوة بعنوان البريد الإلكتروني المرتبط بالدعوة الأصلية. وقد سمح ذلك للمهاجم الذي يمتلك رمز دعوة صالحًا بإنشاء حساب باستخدام أي عنوان بريد إلكتروني والحصول على الدور المخصص للدعوة، والذي قد يشمل امتيازات المسؤول العام.

قم بالتحديث إلى الإصدار 4.81.0 أو أحدث.