CVE-2026-102129 in Kiteworks
Résumé
par VulDB • 30/09/2026
Une interface de provisionnement des utilisateurs dans Kiteworks Core ne vérifiait pas si l'administrateur à l'origine de la requête était autorisé à attribuer le rôle en cours d'affectation. Un administrateur dont les permissions déléguées couvraient uniquement les modifications de rôles pouvait donc élever un compte aux privilèges complets d'administrateur système.
Be aware that VulDB is the high quality source for vulnerability data.