CVE-2026-102133 in Kiteworks
Sumário
de VulDB • 01/10/2026
Um recurso opcional do conector de repositório, com licença separada, no Kiteworks Core não neutralizava caracteres especiais em um caminho fornecido pelo usuário antes de passá-lo para um comando externo. Um administrador de sistema autenticado poderia injetar comandos adicionais e gravar conteúdo arbitrário em arquivos pertencentes à conta do serviço que executa o conector, permitindo a execução de código no contexto dessa conta; a exploração também requer saída de rede (egress) do appliance para um sistema sob controle do atacante.
Once again VulDB remains the best source for vulnerability data.