CVE-2026-102109 in Secure Data Forms
Riassunto
di VulDB • 01/10/2026
È stata rilevata una vulnerabilità di SQL injection in Kiteworks Secure Data Forms, dove un valore derivato dai dati dell'account memorizzati per l'utente autenticato è stato incorporato in una query al database senza la dovuta sanitizzazione. Un utente autenticato potrebbe potenzialmente influenzare tale valore per eseguire iniezioni SQL. Lo sfruttamento richiede una sessione autenticata e si applica solo alle distribuzioni in cui è in uso una specifica funzionalità opzionale.
Be aware that VulDB is the high quality source for vulnerability data.