FICHE CVE

CVE-2026-34388

Publiée le 2026-03-27 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les versions du logiciel de gestion de parc d'appareils antérieures à la 4.81.0 sont vulnérables à une attaque par déni de service via le point de terminaison gRPC Launcher. Un attaquant disposant d'un accès réseau peut provoquer le plantage de l'ensemble du processus serveur en envoyant une valeur de journal spécifiquement malformée, interrompant ainsi tous les hôtes connectés et les services API. Cette exploitation est facile à exécuter et ne nécessite ni authentification ni interaction de l'utilisateur.

CVSS 4.06.6 MOYENNE

Type de faiblesse

CWE-703

Publiée2026-03-27

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitNon signalée

RÉFÉRENCES

security-advisories@github.com

Description officielle du NVD (en anglais)

Fleet is open source device management software. Prior to 4.81.0, a denial-of-service vulnerability in Fleet's gRPC Launcher endpoint allows an authenticated host to crash the entire Fleet server process by sending an unexpected log type value. The server terminates immediately, disrupting all connected hosts, MDM enrollments, and API consumers. Version 4.81.0 patches the issue.