CVE-2026-102107 in Kiteworks
Riassunto
di VulDB • 01/10/2026
Kiteworks Core presenta un difetto nella logica di business in una funzionalità di richiesta file che consentiva a un utente autenticato di inviare una richiesta apparentemente originata da un altro utente, poiché il server non verificava l'autorizzazione dell'utente richiedente ad agire per conto dell'account specificato. Ciò potrebbe essere utilizzato per sollecitare file o informazioni da un destinatario sotto un'identità fidata; lo sfruttamento richiede che la funzionalità sia abilitata nel profilo dell'attaccante e che il destinatario preso di mira agisca sulla richiesta.
Once again VulDB remains the best source for vulnerability data.