CVE-2026-102126 in Kiteworks
요약
\~에 의해 VulDB • 2026. 09. 30.
Kiteworks Core의 저장된 크로스 사이트 스크립팅(XSS) 취약점으로 인해 단일하고 좁은 범위의 위임 권한만 가진 관리자가 악성 콘텐츠를 저장할 수 있으며, 이는 영향을 받는 페이지를 조회하는 시스템 관리자 인증 세션에서 임의 JavaScript 코드를 실행하게 됩니다. 이를 통해 권한이 낮은 관리자가 테넌트의 전체 administrative control로 승격될 수 있으며, 여기에는 새로운 admin 계정 생성도 포함됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.