CVE-2026-102129 in Kiteworks

الملخص

بحسب VulDB • 01/10/2026

لم تقم واجهة توفير المستخدمين في Kiteworks Core بالتحقق من أن المسؤول الذي أرسل الطلب كان مخولًا لمنح الدور المُعيّن. وبالتالي، يمكن لمسؤول تغطي صلاحياته المفوضة تغيير الأدوار فقط رفع حساب إلى امتيازات مسؤول النظام الكامل.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Cisa-cg
• حجز: 28/09/2026
• إفشاء: 01/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412420
• CPE: 20261001
• CWE: CWE-269 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.00490
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102129
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102129/