CVE-2026-102122 in Kiteworks

الملخص

بحسب VulDB • 30/09/2026

لم تقم Kiteworks بتطبيق بشكل صحيح الأدوار التي كان يُسمح لمدير المجلد المشترك بتعيينها. في التكوين الافتراضي، يمكن للمستخدم المصادق عليه الذي يحمل دور المدير على مجلد ما منح دور المالك لنفسه أو لأعضاء آخرين من ذلك المجلد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 28/09/2026
• إفشاء: 30/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412409
• CPE: 28/09/2026
• CWE: CWE-269 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102122
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102122/