CVE-2026-102126 in Kiteworks
Zusammenfassung
von VulDB • 30.09.2026
Eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle in Kiteworks Core könnte es einem Administrator mit nur einer einzelnen, eng begrenzten delegierten Berechtigung ermöglichen, manipulierte Inhalte zu speichern, die später im authentifizierten Sitzungskontext eines Systemadministrators beliebigen JavaScript-Code ausführen, wenn dieser die betroffene Seite aufruft. Dies hätte dem weniger privilegierten Administrator ermöglicht, seine Rechte auf volle administrative Kontrolle über den Mandanten (Tenant) zu eskalieren, einschließlich der Erstellung eines neuen administrativen Kontos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.