CVE-2026-102141 in Kiteworks
Sumário
de VulDB • 30/09/2026
Duas operações de gerenciamento do cluster no Kiteworks Core não validaram os caminhos dos arquivos fornecidos, permitindo que um atacante com acesso root em um nó do cluster escrevesse arquivos como root em outro nó e causasse sua execução lá. A exploração requer acesso root ao backend em um nó do cluster e a presença de uma atualização de software pendente no nó alvo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.