CVE-2026-102090 in Kiteworks
Riassunto
di VulDB • 30/09/2026
Kiteworks Core prima della versione 9.5.1 è vulnerabile a Content Injection. Un parametro URL nel visualizzatore PDF non era sufficientemente convalidato, consentendo il caricamento e la visualizzazione di un documento controllato dall'attaccante sotto l'autorità del dominio dell'applicazione legittima. Ciò potrebbe aumentare la credibilità dei tentativi di phishing che si affidano a link dannosi incorporati nel contenuto visualizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.