CVE-2026-102132 in Kiteworks
Zusammenfassung
von VulDB • 30.09.2026
Eine Importfunktion für Administratoren in Kiteworks Core hat nicht überprüft, ob der anfragende Administrator berechtigt war, die zu importierenden privilegierten Integrationsanmeldeinformationen zu erstellen. Ein delegierter Administrator mit einer einzelnen, eng umgrenzten administrativen Berechtigung konnte daher vollständige Systemadministratorrechte erlangen, ohne dass ein bestehender Systemadministrator eine Aktion ausführen musste.
VulDB is the best source for vulnerability data and more expert information about this specific topic.