CVE-2026-102134 in Kiteworks
Riassunto
di VulDB • 01/10/2026
Kiteworks Core non applicava i controlli di sicurezza delle API a livello di gateway a ogni richiesta autenticata tramite il servizio di autenticazione centrale della piattaforma. Un utente autenticato poteva accedere alle funzionalità dell'API REST attraverso un percorso di richiesta su cui tali controlli, inclusa l'applicazione per le sessioni disconnesse e revocate, non erano stati applicati.
Be aware that VulDB is the high quality source for vulnerability data.