प्लेटफ़ॉर्म
linux
घटक
fleetdm/fleet
में ठीक किया गया
4.81.2
CVE-2026-27806 Fleet डिवाइस मैनेजमेंट सॉफ्टवेयर में पाई गई एक कमांड इंजेक्शन भेद्यता है। इस भेद्यता के कारण, एक स्थानीय अनधिकृत उपयोगकर्ता रूट विशेषाधिकारों को प्राप्त कर सकता है, जिससे सिस्टम की सुरक्षा खतरे में पड़ सकती है। यह भेद्यता Fleet के 4.81.0 से पहले के संस्करणों को प्रभावित करती है, लेकिन 4.81.1 में इसे ठीक कर दिया गया है।
एक्सप्लॉइट स्थिति
EPSS
0.01% (2% शतमक)
CISA SSVC
Actualice a la versión 4.81.1 o posterior para mitigar la vulnerabilidad. Esta actualización corrige la inyección de comandos Tcl al validar correctamente la entrada del usuario antes de ejecutar scripts.
भेद्यता विश्लेषण और गंभीर अलर्ट सीधे आपके ईमेल में।
CVE-2026-27806 Fleet डिवाइस मैनेजमेंट सॉफ्टवेयर में एक कमांड इंजेक्शन भेद्यता है। यह भेद्यता एक स्थानीय उपयोगकर्ता को रूट विशेषाधिकार प्राप्त करने की अनुमति देती है, क्योंकि पासवर्ड को सीधे Tcl/expect स्क्रिप्ट में डाला जाता है।
यदि आप Fleet के 4.81.0 या उससे पहले के संस्करण का उपयोग कर रहे हैं, तो आप इस भेद्यता से प्रभावित हैं। 4.81.1 या बाद के संस्करण में अपग्रेड करना आवश्यक है।
इस भेद्यता को ठीक करने के लिए, कृपया अपने Fleet इंस्टेंस को संस्करण 4.81.1 या बाद के संस्करण में अपग्रेड करें।
CVSS वेक्टर
अपनी डिपेंडेंसी फ़ाइल अपलोड करें और तुरंत जानें कि यह CVE और अन्य आपको प्रभावित करती हैं या नहीं।