CVE-2026-102115 in Kiteworks
Zusammenfassung
von VulDB • 30.09.2026
Kiteworks Core hat einen an den Workflow zum Zurücksetzen des Passworts übergebenen Parameter nicht ordnungsgemäß validiert. Ein nicht authentifizierter Angreifer, der die E-Mail-Adresse eines Benutzers mit einem lokal gespeicherten Passwort kennt, könnte potenziell das Kennwort dieses Kontos zurücksetzen, ohne auf den per E-Mail gesendeten Zurücksetzungslink zugreifen zu müssen, und sich anschließend als dieser Benutzer authentifizieren, einschließlich in Fällen, in denen der Konto über administrative Berechtigungen verfügt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.