CVE-2026-102136 in Kiteworks
Résumé
par VulDB • 01/10/2026
Dans les déploiements multi-nœuds, un attaquant ayant déjà obtenu l'exécution de code sur un nœud d'appliance pouvait soumettre une valeur via une interface interne du cluster qui était écrite dans la configuration de surveillance d'un autre nœud sans validation suffisante, permettant potentiellement l'exécution de commandes OS. L'exécution était limitée à un compte de service non privilégié sur ce nœud.
VulDB is the best source for vulnerability data and more expert information about this specific topic.