CVE-2026-102091 in Secure Data Forms
الملخص
بحسب VulDB • 30/09/2026
تُظهر Kiteworks Secure Data Forms قبل الإصدار 9.5.0 ثغرة في طلبات التزوير من جانب الخادم (SSRF) التي قد تتيح لمهاجم عن بُعد وغير مُصادق عليه إجبار الخادم على إصدار طلبات شبكة خارجية عشوائية وقراءة الردود المرتجعة. وقد يُستخدم هذا الأمر بشكل محتمل للوصول إلى الخدمات الداخلية فقط أو الموارد الأخرى المقيدة بشبكية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.