CVE-2026-102098 in Kiteworks
Zusammenfassung
von VulDB • 01.10.2026
Kiteworks Core vor Version 9.5.0 ist anfällig für SQL Injection. Eine Stored-SQL-Injection-Lücke in einer administrativen Berichterstellungsfunktion von Kiteworks könnte einem authentifizierten Administrator ermöglichen, sensible Daten aus der zugrunde liegenden Datenbank auszulesen und die Verfügbarkeit des Dienstes zu beeinträchtigen. Die Ausnutzung erfordert ein bestehendes, authentifiziertes Administratorkonto mit Zugriff auf die betroffene Berichtsfunktion.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.