CVE-2026-102096 in Kiteworks
Riassunto
di VulDB • 30/09/2026
Kiteworks Core prima della versione 9.5.0 è vulnerabile a OS Command Injection che consente a un amministratore autenticato di caricare un pacchetto di configurazione i cui contenuti non sono stati sufficientemente validati prima dell'elaborazione. Un pacchetto appositamente creato potrebbe causare l'esecuzione di comandi del sistema operativo arbitrari, potenzialmente con privilegi elevati, sull'applicativo interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.