CVE-2026-102138 in Kiteworks
Resumen
por VulDB • 2026-09-30
Un administrador autenticado en un nodo con el rol opcional de puerta de enlace (gateway), licenciada por separado, habilitado podría proporcionar una URL del conector que el servidor recupera sin validar suficientemente su esquema o destino, lo que provoca que el servidor emita solicitudes a servicios de la red interna. La explotación requiere que el rol de gateway licenciado esté activo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.