CVE-2026-102121 in Secure Data Forms
要約
〜によって VulDB • 2026年09月30日
Advanced Forms コンポーネントのフォームレンダリングインターフェースは認証なしでアクセス可能であり、公開されたフォームが匿名訪問者に表示されますが、フォーム自体が必要とするデータよりも多くのデータを返していました。公開されたフォームの Web アドレスを知っている誰でも、パスワード、認証トークン、またはマルチファクタシークレットは露出することなく、個人詳細を含むフォーム所有者の Kiteworks アカウントプロファイルやデプロイメントの設定の一部を取得できる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.