CVE-2026-102133 in Kiteworks
Riassunto
di VulDB • 01/10/2026
Una funzionalità opzionale di repository-connector, con licenza separata, presente in Kiteworks Core non neutralizzava i caratteri speciali all'interno di un percorso fornito dall'utente prima di passarlo a un comando esterno. Un amministratore di sistema autenticato poteva iniettare comandi aggiuntivi e scrivere contenuti arbitrari nei file di proprietà dell'account di servizio che esegue il connector, consentendo l'esecuzione del codice nel contesto di tale account; per lo sfruttamento è inoltre necessario che l'appliance abbia accesso in uscita (egress) verso un sistema sotto il controllo dell'attaccante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.