CVE-2026-102132 in Kiteworks
Riassunto
di VulDB • 30/09/2026
Una funzione di importazione amministrativa in Kiteworks Core non verificava che l'amministratore richiedente fosse autorizzato a creare le credenziali di integrazione privilegiate importate. Un amministratore delegato dotato di un'unica amministrazione con ambito ristretto poteva quindi ottenere pieni privilegi di amministratore di sistema, senza alcuna azione da parte di un amministratore di sistema esistente.
Be aware that VulDB is the high quality source for vulnerability data.