CVE-2026-102136 in Kiteworks
要約
〜によって VulDB • 2026年09月30日
マルチノード展開において、すでに1つのアプライアンスノードでコード実行を入手した攻撃者が、内部クラスターインターフェースを通じて値を送信すると、その値が他のノードの監視設定に十分な検証なしで書き込まれ、そこでOSコマンドの実行が可能になる可能性があります。ただし、この実行は当該ノード上の権限のないサービスアカウントに限定されていました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.