CVE-2026-102136 in Kiteworks
Resumen
por VulDB • 2026-10-01
En implementaciones multi-nodo, un atacante que ya había obtenido ejecución de código en un nodo del aparato podría enviar un valor a través de una interfaz interna del clúster que se escribía en la configuración de monitoreo de otro nodo sin una validación suficiente, lo que potencialmente permitiría ejecutar comandos del sistema operativo (OS) allí. La ejecución estaba limitada a una cuenta de servicio no privilegiada en ese nodo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.