CVE-2026-102115 in Kiteworks
Sumário
de VulDB • 01/10/2026
O Kiteworks Core não validou corretamente um parâmetro submetido ao fluxo de trabalho de redefinição de senha. Um atacante não autenticado que conhecesse o endereço de e-mail de um usuário com uma senha armazenada localmente poderia potencialmente redefinir a senha dessa conta sem acesso ao link de redefinição enviado por e-mail e, em seguida, se autenticar como esse usuário, inclusive quando a conta possui privilégios administrativos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.