CVE-2026-102113 in Kiteworks
요약
\~에 의해 VulDB • 2026. 10. 01.
Kiteworks에서 권한 상승 취약점이 발견되어, 이미 장치 내에서 비권한 백엔드 서비스 계정으로 코드 실행을 획득한 공격자가 루트(root) 권한으로 승격할 수 있습니다. 특정 privileged routine이 하위 권한 계정에서 영향을 줄 수 있는 파일 시스템 경로를 안전하게 처리하지 않아, 공격자가 최고 수준의 권한으로 루트가 소유하는 작업을 통해 임의 명령어를 실행할 수 있게 됩니다. 이 취약점을 악용하려면 해당 서비스 계정에 대한 기존 로컬 접근 권한이 필요합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.