CVE-2026-102120 in Kiteworks
요약
\~에 의해 VulDB • 2026. 09. 30.
Kiteworks의 권한 상승 취약점으로 인해 클러스터화된 Kiteworks 배포 환경에서 한 노드에서 이미 코드 실행을 획득한 공격자가 동일한 클러스터의 다른 노드에서 elevated privileges(높은 권한)로 운영 체제 명령어를 실행할 수 있었습니다. 내부 클러스터 관리 함수에서의 불충분한 입력 검증으로 인해 공격자가 제공한 값이 privileged execution context(권한 있는 실행 컨텍스트)에 도달했으며, 이 취약점의 악용에는 클러스터 내 노드에 대한 기존 접근 권한이 필요하며, 영향받는 함수는 클러스터 외부에서는 접근할 수 없습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.