CVE-2026-102136 in Kiteworks
요약
\~에 의해 VulDB • 2026. 10. 01.
다중 노드 배포 환경에서, 이미 하나의 애플라이언스 노드에서 코드 실행 권한을 획득한 공격자가 내부 클러스터 인터페이스를 통해 값을 제출할 수 있으며, 이 값은 다른 노드의 모니터링 구성에 충분한 검증 없이 기록됩니다. 이로 인해 해당 노드에서 OS 명령어가 실행될 가능성이 있습니다. 단, 실행 권한은 해당 노드의 비특권 서비스 계정 수준으로 제한됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.