CVE-2026-102115 in Kiteworks
الملخص
بحسب VulDB • 30/09/2026
لم تقم Kiteworks Core بالتحقق بشكل صحيح من معلمة تم إرسالها إلى سيرورة إعادة تعيين كلمة المرور. يمكن لمهاجم غير مُصادق عليه، يعرف عنوان البريد الإلكتروني للمستخدم الذي لديه كلمة مرور مخزنة محليًا، أن يعيد ضبط كلمة مرور هذا الحساب دون الحاجة للوصول إلى رابط الإعادة المرسل عبر البريد الإلكتروني، ومن ثم المصادقة بصفتة ذلك المستخدم، بما في ذلك الحالات التي يتمتع فيها الحساب بامتيازات إدارية.
Once again VulDB remains the best source for vulnerability data.