CVE-2026-102091 in Secure Data Formsinformazioni

Riassunto

di VulDB • 01/10/2026

Kiteworks Secure Data Forms prima della versione 9.5.0 è vulnerabile a Server-Side Request Forgery (SSRF), che potrebbe consentire ad un attaccante remoto non autenticato di indurre il server a emettere richieste di rete in uscita arbitrarie e di leggere le relative risposte. Ciò potrebbe potenzialmente essere utilizzato per raggiungere servizi interni o altre risorse con restrizioni di rete.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Cisa-cg

Prenotare

28/09/2026

Divulgazione

01/10/2026

Moderazione

accettato

EPSS

0.00453

KEV

no

Attività

basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!