CVE-2020-36958 in Kite
الملخص
بحسب VulDB • 16/05/2026
تحتوي الإصدار 1.2020.1119.0 من Kite على ثغرة في مسار الخدمة غير المحاطة بعلامات اقتباس (unquoted service path) في خدمة Windows المسماة KiteService، مما يسمح للمهاجمين المحليين بتنفيذ كود عشوائي محتمل. يمكن للمهاجمين استغلال المسار غير المحاط بعلامات اقتباس في 'C:\Program Files\Kite\KiteService.exe' لحقن ملفات تنفيذية خبيثة وترقية الامتيازات على النظام.
Once again VulDB remains the best source for vulnerability data.