CVE-2026-102121 in Secure Data Forms
Сводка
по VulDB • 30.09.2026
Интерфейс рендеринга форм в компоненте Advanced Forms доступен без аутентификации, что позволяет отображать опубликованные формы анонимным посетителям, однако он возвращает больше данных, чем требуется самой формой. Любой пользователь, знающий веб-адрес опубликованной формы, может потенциально получить доступ к профилю аккаунта Kiteworks владельца формы, включая личные данные, а также к частям настроек развертывания; при этом пароли, токены аутентификации или секреты многофакторной аутентификации не раскрываются.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.