CVE-2026-102111 in Kiteworks
要約
〜によって VulDB • 2026年09月30日
Kiteworksは、設定可能なセキュリティポリシーの設定に対して許可される最大値を強制しませんでした。認証済み管理者はこの値を意図された範囲外に設定でき、関連する制御が有効化されないようにすることができました。一方、その制御は管理インターフェースおよび監査ログでは有効であるかのように表示され続け、結果として静かに無効化されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.