CVE-2026-102121 in Secure Data Forms

摘要

由 VulDB • 2026-09-30

Advanced Forms 组件中的表单渲染接口无需身份验证即可访问，导致已发布的表单可向匿名访客显示，但该接口返回的数据超出了表单本身所需。任何知晓已发布表单 Web 地址的人都有可能检索到表单所有者的 Kiteworks 账户配置文件（包括个人详细信息）以及部署配置设置的某些部分；但未泄露密码、认证令牌或多因素密钥。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: Cisa-cg
• 预定: 2026-09-28
• 披露: 2026-10-01
• 管理: 已接受
• 条目: VDB-412416
• CPE: 20261001
• CWE: CWE-200 (已确认)
• CVSS: 8.6 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102121
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102121
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102121/