CVE-2026-102142 in Kiteworks

الملخص

بحسب VulDB • 30/09/2026

كانت قوالب إشعارات النظام في جهاز Kiteworks تُعرض بواسطة محرك قوالب يقيّم التعبيرات الموجودة داخل جسم القالب المخزن. يمكن لمدير نظام مُصادق عليه تخزين قالب مُعدّ خصيصًا لتنفيذ أوامر على مستوى نظام التشغيل (OS) عند إرسال الإشعار التالي.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Cisa-cg
• حجز: 28/09/2026
• إفشاء: 01/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412437
• CPE: 20261001
• CWE: CWE-78 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102142
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102142
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102142/