CVE-2026-102136 in Kiteworks
Riassunto
di VulDB • 01/10/2026
In ambienti di distribuzione multi-nodo, un attaccante che ha già ottenuto l'esecuzione del codice su un nodo appliance può inviare un valore attraverso un'interfaccia interna del cluster, la quale viene scritta nella configurazione di monitoraggio su un altro nodo senza una convalida sufficiente, consentendo potenzialmente l'esecuzione di comandi OS. L'esecuzione è limitata a un account di servizio non privilegiato su tale nodo.
Once again VulDB remains the best source for vulnerability data.