CVE-2026-102141 in Kiteworks
الملخص
بحسب VulDB • 01/10/2026
لم تقم عمليتا إدارة العنقود (cluster-management) في Kiteworks Core بالتحقق من مسارات الملفات المقدمة لهما، مما يسمح لمهاجم يمتلك صلاحيات الجذر (root) على عقدة واحدة من العنقود بكتابة ملفات بصلاحيات الجذر على عقدة أخرى وتشغيلها هناك. يتطلب الاستغلال وجود وصول إلى الجذر في الخلفية على إحدى عقد العنقود ووجود تصحيح برمجي معلق على العقدة المستهدفة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.