Fleet 4.89.0 öncesi sürümlerde Apple MDM kaydı için sınırsız özyineleme hatası
Yapay zeka üretimi19.10.2026
- CVE
- CVE-2026-111923
- Ciddiyet
- Yüksek (CVSS 7.5)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, Fleet'in 4.89.0 öncesi sürümlerinde Apple MDM kaydı sırasında plist dosyalarının işlenmesinde sınırsız özyineleme hatası bulunuyor. Yetkisiz saldırganlar, yaklaşık 150 baytlık özel bir ikili plist göndererek sunucunun çökmesine neden olabiliyor.
Ayrıntılar
NVD kaydına göre, Fleet 4.89.0 öncesi sürümlerinde Apple MDM kaydı için kullanılan property list (plist) dosyalarının ayrıştırılması sırasında sınırsız özyineleme hatası mevcut. Bu hata, saldırganların kimlik doğrulaması yapmadan, yaklaşık 150 baytlık özel bir ikili plist yüklemesi göndererek sunucuda üstel bellek tahsisi veya sonsuz özyineleme oluşturmasına yol açıyor. Sonuçta CPU ve bellek tüketimi artarak sunucu çöküyor. Açığın ciddiyeti CVSS puanı 7.5 olduğu için yüksek olarak sınıflandırılıyor.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.