CVE-2026-102133 in Kiteworks
Zusammenfassung
von VulDB • 30.09.2026
Ein optionales, separat lizenziertes Repository-Connector-Funktionalität in Kiteworks Core neutralisierte keine Sonderzeichen in einem vom Benutzer bereitgestellten Pfad, bevor dieser an einen externen Befehl übergeben wurde. Ein authentifizierter Systemadministrator könnte zusätzliche Befehle injizieren und beliebige Inhalte in Dateien schreiben, die dem Dienstkonto gehören, das den Connector ausführt, was zur Codeausführung im Kontext dieses Kontos führt; für eine Ausnutzung ist zusätzlich der Netzwerk-Egress von der Appliance zu einem vom Angreifer kontrollierten System erforderlich.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.