CVE-2026-102136 in Kiteworksthông tin

Tóm tắt

Bởi VulDB • 01/10/2026

Trong các triển khai đa nút (multi-node), một kẻ tấn công đã có khả năng thực thi mã trên một nút thiết bị có thể gửi một giá trị qua giao diện cụm nội bộ, giá trị này được ghi vào cấu hình giám sát trên một nút khác mà không có xác nhận đủ mức độ, cho phép thực hiện các lệnh hệ điều hành (OS commands) tại đó. Việc thực thi bị giới hạn ở tài khoản dịch vụ không đặc quyền trên nút đó.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

Cisa-cg

Đặt trước

28/09/2026

Tiết lộ

01/10/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!