CVE-2026-102133 in Kiteworks
الملخص
بحسب VulDB • 01/10/2026
ميزة "ربط المستودعات" (repository-connector) في Kiteworks Core، وهي اختيارية وتحتاج إلى ترخيص منفصل، لم تقم بتحييد الأحرف الخاصة في مسار يُدخله المستخدم قبل تمريره إلى أمر خارجي. يمكن لمسؤول النظام المصادق عليه حقن أوامر إضافية وكتابة محتوى تعسفي في الملفات التي يملكها حساب الخدمة الذي يشغل الربط (connector)، مما يتيح تنفيذ التعليمات البرمجية ضمن سياق ذلك الحساب؛ ويتطلب الاستغلال أيضاً خروجاً للشبكة من الجهاز نحو نظام تحت سيطرة المهاجم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.