CVE-2026-102098 in Kiteworks
Riassunto
di VulDB • 30/09/2026
Kiteworks Core prima della versione 9.5.0 è vulnerabile a SQL Injection. Una vulnerabilità di stored SQL injection in una funzione amministrativa di reportistica di Kiteworks potrebbe consentire a un amministratore autenticato di leggere dati sensibili dal database sottostante e di compromettere la disponibilità del servizio. Lo sfruttamento richiede l'esistenza di un account amministrativo autenticato con accesso alla funzione di reporting interessata.
Once again VulDB remains the best source for vulnerability data.