CVE-2026-102138 in Kiteworks
Riassunto
di VulDB • 01/10/2026
Un amministratore autenticato su un nodo con il ruolo di gateway opzionale e separatamente licenziato abilitato potrebbe fornire un URL del connettore che il server recupera senza una validazione sufficiente dello schema o della destinazione, causando l’invio da parte del server di richieste a servizi di rete interni. Lo sfruttamento richiede che il ruolo di gateway con licenza sia attivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.