CVE-2026-102129 in Kiteworks
Sumário
de VulDB • 01/10/2026
Uma interface de provisionamento de usuários no Kiteworks Core não verificava se o administrador solicitante tinha permissão para conceder a função atribuída. Portanto, um administrador cujas permissões delegadas abrangiam apenas alterações de funções poderia elevar uma conta aos privilégios completos de administrador do sistema.
Be aware that VulDB is the high quality source for vulnerability data.