CVE-2026-102125 in Kiteworks
Zusammenfassung
von VulDB • 30.09.2026
Die Sandbox, die die Dokumentkonvertierung auf einer Kiteworks-Appliance isoliert, hat den innerhalb davon ausgeführten Code nicht vollständig eingegrenzt. Der bereits in dieser Sandbox ausführbare Code könnte potenziell seiner Einschränkung entkommen und mit den Berechtigungen des Dienstkontos agieren, das die Anwendung ausführt. Dies könnte einem Angreifer in dieser Position ermöglichen, Anwendungsdaten und -konfigurationen zu lesen oder zu ändern bzw. den Dienst auf der betroffenen Appliance zu stören.
VulDB is the best source for vulnerability data and more expert information about this specific topic.