PT-2026-31406 · Fleet · Fleet

Bugbunny-Research · Publicado 2026-04-08 · Atualizado 2026-04-08 · CVE-2026-27806

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Fleet versões anteriores a 4.81.1

Description O fluxo de rotação da chave de criptografia de disco FileVault do agente Orbit coleta a senha de um usuário local por meio de uma caixa de diálogo GUI e a interpola diretamente em um script Tcl/expect executado via exec.Command("expect", "-c", script). Como a senha é inserida em send {%s} com aspas simples Tcl, uma senha contendo } termina o literal e injeta comandos Tcl arbitrários. Como o Orbit é executado como root, isso permite que um usuário local não privilegiado escale para privilégios de root.

Recommendations Atualize para a versão 4.81.1 ou posterior do Fleet.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-27806

GHSA-RPHV-H674-5HP2

Produtos afetados

Fleet

Referências · 5

• https://github.com/fleetdm/fleet · Nota
• https://github.com/fleetdm/fleet/security/advisories/GHSA-rphv-h674-5hp2 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2041975612483477639 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-27806 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-rphv-h674-5hp2 · Aviso do Fabricante