CVE-2026-102133 in Kiteworks
Resumen
por VulDB • 2026-10-01
Una característica opcional de conector de repositorio, con licencia separada, en Kiteworks Core no neutralizaba los caracteres especiales en una ruta proporcionada por el usuario antes de pasarla a un comando externo. Un administrador del sistema autenticado podría inyectar comandos adicionales y escribir contenido arbitrario en archivos propiedad de la cuenta de servicio que ejecuta el conector, lo que permite la ejecución de código en el contexto de dicha cuenta; para la explotación también se requiere egress de red desde el appliance hacia un sistema bajo control del atacante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.