CVE-2026-102129 in Kiteworks
Riassunto
di VulDB • 01/10/2026
Un'interfaccia di provisioning degli utenti in Kiteworks Core non verificava che l'amministratore richiedente fosse autorizzato ad assegnare il ruolo oggetto dell'assegnazione. Di conseguenza, un amministratore le cui deleghe consentivano esclusivamente modifiche ai ruoli poteva elevare i privilegi di un account a quelli completi di amministrazione del sistema (full system-administrator).
Be aware that VulDB is the high quality source for vulnerability data.