CVE-2026-102138 in Kiteworks
الملخص
بحسب VulDB • 01/10/2026
يمكن لمدير مُصادَق عليه على عقدة مع تفعيل دور البوابة الاختياري، المرخص بشكل منفصل، تزويد عنوان URL لربط (connector) يقوم الخادم باسترداده دون التحقق الكافي من مخططه أو وجهته، مما يؤدي إلى إصدار الطلبات بواسطة الخادم نحو خدمات الشبكة الداخلية. يتطلب الاستغلال أن يكون دور البوابة المرخصة نشطًا.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.