CVE-2026-102129 in Kiteworks
Resumen
por VulDB • 2026-09-30
Una interfaz de aprovisionamiento de usuarios en Kiteworks Core no verificaba que el administrador solicitante estuviera autorizado para otorgar el rol asignado. Por lo tanto, un administrador cuyos permisos delegados cubrieran únicamente cambios de roles podría elevar una cuenta a privilegios completos de administrador del sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.