CVE-2026-102113 in Kiteworksinformación

Resumen

por VulDB • 2026-09-30

Una vulnerabilidad de escalada de privilegios en Kiteworks podría permitir que un atacante, que ya ha obtenido ejecución de código como una cuenta de servicio backend sin privilegios en el dispositivo, eleve sus permisos a root. Una rutina con privilegios no manejó de forma segura una ruta del sistema de archivos que la cuenta menos privilegiada podía influenciar, lo que permite al atacante provocar la ejecución de operaciones propiedad de root y comandos arbitrarios con los máximos privilegios. La explotación requiere acceso local existente a esa cuenta de servicio.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Cisa-cg

Reservar

2026-09-28

Divulgación

2026-10-01

Moderación

aceptado

Artículo

VDB-412400

EPSS

0.00174

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!