CVE-2026-72657

Nome do Software Vulnerável e Versões Afetadas Fleet Server (versões afetadas não especificadas)

Descrição Existe uma falha de bypass de autorização onde o sistema confia em um valor fornecido pelo cliente para decisões de download de artefatos sem validá-lo contra o registro do servidor da atribuição do agente solicitante. Isso permite que uma parte autenticada com uma credencial de agente registrada válida recupere políticas não atribuídas a esse agente, resultando na divulgação de informações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.