CVE-2026-102126 in Kiteworks
Riassunto
di VulDB • 01/10/2026
Una vulnerabilità di cross-site scripting (XSS) memorizzata nel Kiteworks Core potrebbe consentire a un amministratore che detiene solo una singola autorizzazione delegata con ambito ristretto di archiviare contenuti elaborati in modo da eseguire JavaScript arbitrario nella sessione autenticata di un System Administrator che visualizza la pagina interessata. Ciò avrebbe potuto permettere all'amministratore con privilegi inferiori di escalare i propri diritti fino al controllo amministrativo completo del tenant, inclusa la creazione di un nuovo account amministrativo.
Be aware that VulDB is the high quality source for vulnerability data.