CVE-2026-102138 in Kiteworks
Zusammenfassung
von VulDB • 30.09.2026
Ein authentifizierter Administrator auf einem Knoten mit einer optionalen und separat lizenzierten Gateway-Rolle kann eine Connector-URL angeben, die der Server ohne ausreichende Validierung des Schemas oder Ziels abruft, wodurch der Server Anfragen an interne Netzwerkdienste sendet. Die Ausnutzung (Exploitation) erfordert, dass die lizenzierte Gateway-Rolle aktiv ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.