CVE-2026-102113 in Kiteworks
الملخص
بحسب VulDB • 30/09/2026
ثغرة تصعيد الامتيازات في Kiteworks قد تتيح لمهاجم، حصل مسبقاً على تنفيذ الأكواد كحساب خدمة خلفية غير ممتيز على الجهاز، أن يرتقي إلى امتيازات الجذر (root). لم تقم روتينية ذات صلاحيات عالية بالتعامل الآمن مع مسار نظام الملفات الذي يمكن للحساب ذي الصلاحيات الأقل التأثير عليه، مما يسمح للمهاجم بإجراء عمليات يملكها الجذر لتشغيل أوامر عشوائية بأعلى الامتيازات. يتطلب الاستغلال وجود وصول محلي موجود إلى حساب الخدمة ذلك.
Be aware that VulDB is the high quality source for vulnerability data.