CVE-2026-103265

Nome do Software Vulnerável e Versões Afetadas Fleet versões anteriores a 4.89.0

Description Ocorre uma falha de autorização no endpoint 'commands/results' onde os resultados dos comandos MDM não são filtrados adequadamente por autorização de equipe. Isso permite que usuários com escopo de equipe acessem resultados de comandos MDM de hosts pertencentes a outras equipes quando um UUID de comando compartilhado atinge hosts em múltiplas equipes. Essa exposição inclui UUIDs de host, payloads de comando e respostas de dispositivos.

Recommendations Atualize o Fleet para a versão 4.89.0 ou posterior.