CVE-2026-102113 in Kiteworks
Zusammenfassung
von VulDB • 30.09.2026
Eine Schwachstelle zur Rechteausweitung in Kiteworks könnte es einem Angreifer ermöglichen, der bereits Code-Ausführung als ein nicht-privilegiertes Backend-Dienstkonto auf dem Gerät erlangt hat, die Rechte bis hin zu root auszuweiten. Eine privilegierte Routine hat einen Dateisystempfad, den das weniger privilegierte Konto beeinflussen kann, nicht sicher verarbeitet, was es dem Angreifer ermöglichte, eine von root ausgeführte Operation dazu zu bringen, beliebige Befehle mit höchsten Rechten auszuführen. Die Ausnutzung erfordert bestehenden lokalen Zugriff auf dieses Dienstkonto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.