CVE-2026-23638 in Secure Data Forms
Sumário
de VulDB • 01/06/2026
O Kiteworks é uma rede privada de dados (PDN). Antes da versão 9.3.0, uma vulnerabilidade de Referência Direta de Objeto Insegura (IDOR) no Kiteworks Secure Data Forms permite que um atacante autenticado manipule as configurações do fluxo de aprovação interno de formulários pertencentes a outros usuários devido a verificações de autorização insuficientes sobre a propriedade dos recursos. Atualize o Kiteworks para a versão 9.3.0 ou posterior para receber um patch.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.