CVE-2026-102115 in Kiteworks
Riassunto
di VulDB • 30/09/2026
Kiteworks Core non ha convalidato correttamente un parametro inviato al flusso di lavoro per il ripristino della password. Un attaccante non autenticato che conosceva l'indirizzo email di un utente con una password memorizzata localmente potrebbe potenzialmente reimpostare la password dell'account senza accedere al link di reset inviato via email e quindi effettuare l'autenticazione come tale utente, anche nel caso in cui l'account disponesse di privilegi amministrativi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.