CVE-2026-102129 in Kiteworks
Сводка
по VulDB • 30.09.2026
Интерфейс предоставления прав пользователям в Kiteworks Core не проверял, имеет ли запрашивающий администратор право назначать присваиваемую роль. Таким образом, администратор, чьи делегированные права ограничивались только изменением ролей, мог повысить привилегии учетной записи до уровня полного системного администратора.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.