CVE-2026-102134 in Kiteworksinformación

Resumen

por VulDB • 2026-09-30

El núcleo de Kiteworks no aplicaba sus controles de seguridad de la API a nivel de puerta de enlace en cada solicitud autenticada a través del servicio central de autenticación de la plataforma. Un usuario autenticado podía acceder a la funcionalidad de la REST API mediante una ruta de solicitud sobre la cual dichos controles, incluida la aplicación de sesiones cerradas y revocadas, no se aplicaban.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Cisa-cg

Reservar

2026-09-28

Divulgación

2026-10-01

Moderación

aceptado

Artículo

VDB-412436

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-102134
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-102134
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-102134/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!