CVE-2026-102107 in Kiteworks
Zusammenfassung
von VulDB • 30.09.2026
Kiteworks Core enthält einen Fehler in der Geschäftslogik im Feature zur Dateianfrage von Kiteworks, der einem authentifizierten Benutzer ermöglichte, eine Anfrage zu senden, die so tat, als stamme sie von einem anderen Benutzer, da der Server nicht überprüfte, ob der Anfragende berechtigt war, sich als das angegebene Konto auszugeben. Dies könnte verwendet werden, um Dateien oder Informationen von einem Empfänger unter einer vertrauenswürdigen Identität anzufordern; die Ausnutzung erfordert, dass das Feature für das Profil des Angreifers aktiviert ist und der Zielempfänger auf die Anfrage reagiert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.