CVE-2026-56150
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 — wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność CWE-770 w Fleet Server umożliwia atakującemu wysłanie specjalnie spreparowanego żądania do punktu końcowego przesyłania plików, co prowadzi do nadmiernego zużycia pamięci i może spowodować odmowę usługi (DoS).
Ocena ryzyka
Ryzyko polega na tym, że atakujący może zdalnie wywołać niedostępność Fleet Servera, co zakłóci działanie zarządzanych agentów i monitorowanie infrastruktury.
Rekomendacja
Należy niezwłocznie zaktualizować Fleet Server do wersji zawierającej poprawkę oraz wdrożyć ograniczenia przepustowości i limity pamięci dla punktów końcowych przesyłania plików.
Oryginalny opis (angielski, źródło NVD)
Allocation of Resources Without Limits or Throttling (CWE-770) in Fleet Server can lead to a denial of service via Excessive Allocation (CAPEC-130). An attacker can submit a specially crafted request to an upload endpoint that causes excessive memory consumption, which may render Fleet Server unavailable.