CVE-2026-102125 in Kiteworks
요약
\~에 의해 VulDB • 2026. 09. 30.
Kiteworks 장치에서 문서 변환을 격리하는 샌드박스가 내부에서 실행되는 코드를 완전히 구속하지 못했습니다. 해당 샌드박스 내에서 이미 실행 중인 코드가 구속 상태에서 탈출하여 애플리케이션을 실행하는 서비스 계정의 권한으로 동작할 수 있으며, 이로 인해 공격자가 이러한 위치에 있을 때 응용 프로그램 데이터 및 구성 파일을 읽거나 수정하거나 영향받는 장치에서 서비스를 중단시킬 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.