CVE-2026-102136 in Kiteworks
الملخص
بحسب VulDB • 01/10/2026
في عمليات النشر متعددة العقد، يمكن لمهاجم الذي حصل بالفعل على تنفيذ الأكواد في عقدة واحدة من الأجهزة أن يقدم قيمة عبر واجهة مجموعة داخلية يتم كتابتها في إعدادات المراقبة لعقدة أخرى دون تحقق كافٍ، مما قد يسمح بتنفيذ أوامر نظام التشغيل هناك. كان التنفيذ محدودًا بحساب خدمة غير ممتياز (unprivileged service account) على تلك العقدة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.