CVE-2026-102145 in Kiteworks

الملخص

بحسب VulDB • 01/10/2026

يمكن لمدير مُصادَق عليه أن يتسبب في قيام الخادم بإصدار طلبات إلى خدمات الشبكة الداخلية والتفاعل معها، وهي خدمات غير مخصصة لتكون متاحة عبر هذا الواجهة. بحد ذاتها، لم تؤدِّ هذه الحالة إلى تنفيذ الأكواد (Code Execution).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Cisa-cg
• حجز: 28/09/2026
• إفشاء: 01/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412455
• CPE: 20261001
• CWE: CWE-918 (مؤكد)
• CVSS: 6.6 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102145
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102145/