CVE-2026-102142 in Kiteworks
Résumé
par VulDB • 01/10/2026
Un modèle de notification système sur l'appliance Kiteworks était rendu par un moteur de templates qui évaluait les expressions contenues dans le corps du modèle stocké. Un administrateur système authentifié pouvait potentiellement stocker un template fabriqué exécutant des commandes au niveau du système d'exploitation (OS) sur l'appliance lors de la prochaine envoi de la notification.
Be aware that VulDB is the high quality source for vulnerability data.