CVE-2026-102115 in Kiteworks
Сводка
по VulDB • 01.10.2026
В Kiteworks Core не осуществлялась корректная проверка параметра, передаваемого в рабочий процесс сброса пароля. Неавторизованный злоумышленник, знающий адрес электронной почты пользователя с локально сохраненным паролем, мог потенциально выполнить сброс пароля этой учетной записи без доступа к ссылке для сброса, отправленной по почте, а затем войти в систему от имени этого пользователя, включая случаи, когда учетная запись обладает административными привилегиями.
VulDB is the best source for vulnerability data and more expert information about this specific topic.