CVE-2026-102115 in Kiteworks
Resumen
por VulDB • 2026-09-30
Kiteworks Core no validaba correctamente un parámetro enviado al flujo de trabajo de restablecimiento de contraseña. Un atacante sin autenticar que conociera la dirección de correo electrónico de un usuario con una contraseña almacenada localmente podría potencialmente restablecer la contraseña de esa cuenta sin acceso al enlace de restablecimiento enviado por correo y, a continuación, autenticarse como ese usuario, incluso en casos donde la cuenta tenga privilegios administrativos.
Be aware that VulDB is the high quality source for vulnerability data.