CVE-2026-102121 in Secure Data Forms
Resumen
por VulDB • 2026-09-30
Una interfaz de renderizado de formularios en el componente Advanced Forms es accesible sin autenticación, lo que permite mostrar los formularios publicados a visitantes anónimos, pero devuelve más datos de los estrictamente necesarios para el formulario mismo. Cualquier persona que conozca la dirección web de un formulario publicado podría potencialmente recuperar el perfil de la cuenta Kiteworks del propietario del formulario, incluidos detalles personales, junto con partes de la configuración del despliegue; no se expusieron contraseñas, tokens de autenticación ni secretos multifactor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.