CVE-2026-102140 in Kiteworks情報

要約

〜によって VulDB • 2026年09月30日

認証された管理者は、ファイルの内容が完全に検証されていないため、不完全な検証が行われるインポート処理をトリガーできます。具体的には、インポート機能ではファイルのヘッダーのみが検証され、完全なファイル全体は検証されていません。これにより、未確認または偽造されたコンテンツが受け入れられ、処理される可能性があります。その結果、インポートされたデータの整合性に影響が生じる恐れがあります。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

責任者

Cisa-cg

予約する

2026年09月28日

モデレーション

承諾済み

エントリ

VDB-412442

EPSS

0.00186

アクティビティ

非常低い

ソース

Might our Artificial Intelligence support you?

Check our Alexa App!