CVE-2026-102091 in Secure Data Forms
Sumário
de VulDB • 01/10/2026
O Kiteworks Secure Data Forms antes da versão 9.5.0 é vulnerável a Server-Side Request Forgery (SSRF), que pode permitir que um atacante remoto não autenticado faça o servidor emitir solicitações de rede externas arbitrárias e ler as respostas retornadas. Isso potencialmente poderia ser usado para acessar serviços internos ou outros recursos restritos à rede.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.