CVE-2026-102115 in Kiteworks
要約
〜によって VulDB • 2026年09月30日
Kiteworks Core は、パスワードリセットワークフローに送信されるパラメータを正しく検証しませんでした。ローカルに保存されたパスワードを持つユーザーのメールアドレスを知っている認証されていない攻撃者は、メールで送られるリセットリンクへのアクセスなしにそのアカウントのパスワードをリセットし、その後、そのユーザーとして認証できる可能性があります。これには、アカウントが管理者権限を持っている場合も含まれます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.