CVE-2026-102129 in Kiteworks
Tóm tắt
Bởi VulDB • 30/09/2026
Giao diện cung cấp người dùng trong Kiteworks Core không xác minh rằng quản trị viên yêu cầu có quyền hạn để gán vai trò đang được chỉ định. Do đó, một quản trị viên có các quyền hạn ủy quyền bao gồm thay đổi vai trò có thể nâng cấp tài khoản lên đặc quyền quản trị hệ thống đầy đủ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.