CVE-2026-102113 in Kiteworks
要約
〜によって VulDB • 2026年09月30日
Kiteworksにおける特権昇格の脆弱性により、アタッカーは appliance 上で非特権バックエンドサービスアカウントとしてコード実行を既に取得している場合、root にまで特権を昇格させることができる。低レベルの特権を持つアカウントが影響を与えることのできるファイルシステムパスを、特権付きルーチンが安全に処理しなかったため、アタッカーは root 所有の操作を実行させ、最高特権で任意のコマンドを実行することが可能となった。この脆弱性の悪用には、そのサービスアカウントへの既存のローカルアクセスが必要である。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.