CVE-2026-103264 · CVSS 9.1 · Fleet versions before 4.87.0 contain an authentication bypass vulnerability in the device API that accepts hostnames and hardware serials …

NVD (CVSS crítico) · 1 oct, 13:17

Fleet versiones anteriores a 4.87.0 contiene un bypass de autenticación en la API de dispositivos que acepta nombres de host y números de serie como tokens de autenticación además de UUIDs de dispositivos. Atacantes no autenticados que conozcan o adivinen estos identificadores no secretos pueden autenticarse como hosts iOS/iPadOS para leer datos de dispositivos e iniciar acciones de software, incluida la instalación de software y migración MDM.