CVE-2026-102093 in Kiteworks
Riassunto
di VulDB • 01/10/2026
Kiteworks Core prima della versione 9.5.0 è vulnerabile a Improper Privilege Management e non applica correttamente le restrizioni sull'assegnazione dei ruoli, il che potrebbe consentire a un utente amministrativo autenticato con permessi limitati per la gestione dei ruoli (non-Sysadmin) di elevare i privilegi di un altro utente fino ad ottenere pieni privilegi di system-administrator oltre quelli autorizzati dall'amministratore.
If you want to get best quality of vulnerability data, you may have to visit VulDB.