CVE-2026-102136 in Kiteworks
Zusammenfassung
von VulDB • 30.09.2026
In deployments multi-nodo, ein Angreifer, der bereits Code-Ausführung auf einem Appliance-Knoten erlangt hatte, konnte einen Wert über eine interne Cluster-Schnittstelle eingeben, der in die Überwachungskonfiguration eines anderen Knotens ohne ausreichende Validierung geschrieben wurde, was potenziell die Ausführung von OS-Befehlen dort ermöglicht. Die Ausführung war auf ein unprivilegiertes Dienstkonto auf diesem Knoten beschränkt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.