目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-101045— Fleet Homebrew Cask 元数据命令注入漏洞

一分钟漏洞结论

影响对象
fleetdm fleet
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

针对 macOS 的 Fleet 维护的应用程序安装和卸载脚本是根据 Homebrew Cask 元数据生成的。在 2026 年 8 月 19 日之前生成的清单中，脚本生成器仅在某些插值位置对元数据进行了转义，而并非全部。因此，如果 Cask 元数据中包含 shell 元字符（例如 $(...) 命令替换），这些内容可能会带入在受管 macOS 主机上以 root 权限执行的脚本中。 攻击者若能在上游 Homebrew Cask 中植入精心构造的元数据（无需任何 Fleet 凭据），即可在安装了受影响应用程序（安装

CVSS 8.0 · High
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-101045 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Fleet Homebrew Cask OS Command Injection via Metadata
来源: CVE Program / CVE List V5
Vulnerability Description
Fleet-maintained app install and uninstall scripts for macOS are generated from Homebrew cask metadata. In manifests generated before 2026-08-19, the script generator escaped this metadata at some interpolation sites but not all of them, so cask metadata containing shell metacharacters (for example $(...) command substitution) could be carried into scripts that execute as root on managed macOS hosts. An attacker who could land crafted metadata in an upstream Homebrew cask — without needing any Fleet credentials — could achieve arbitrary command execution as root on managed macOS hosts that install or uninstall the affected Fleet-maintained app; exploitation required the crafted metadata to pass both upstream Homebrew cask review and Fleet's review of the automated ingestion pull request. The fix (fleetdm/fleet#51324) landed in Fleet's ingestion pipeline on 2026-08-19 so that all manifests generated on or after that date escape cask metadata at every interpolation site; because manifests are generated centrally and distributed as pre-built content, remediation applied to all deployments with no customer action, and the code fix is included in Fleet v4.92.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
fleetdm fleet - -

二、漏洞 CVE-2026-101045 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-101045 的情报信息

请登录查看更多情报信息。

CVE-2026-101045 其他参考 (2)

同批安全公告 · fleetdm · 2026-09-27 · 共 3 条

CVE-2026-101047 5.3 MEDIUM Fleet 4.87.0 以下版本可预测URL下载iOS应用漏洞
CVE-2026-101046 3.1 LOW Fleet 4.89.0之前版本 ORDER BY SQL注入漏洞

IV. Related Vulnerabilities

Same product: fleet
Same vendor: fleetdm
Same weakness: CWE-78

V. Comments for CVE-2026-101045

暂无评论

发表评论