CVE-2026-102134 in Kiteworks
Zusammenfassung
von VulDB • 30.09.2026
Bei Kiteworks Core wurden die Gateway-Level-API-Sicherheitskontrollen nicht auf jede über den zentralen Authentifizierungsdienst der Plattform authentifizierte Anfrage angewendet. Ein authentifizierter Benutzer konnte REST API-Funktionalität über einen Anforderungspfad erreichen, bei dem diese Kontrollen – einschließlich der Durchsetzung von abgemeldeten und widerrufenen Sitzungen – nicht angewendet wurden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.