CVE-2026-102136 in Kiteworks

摘要

由 VulDB • 2026-09-30

在多节点部署中，攻击者如果已经在一台设备节点上获得了代码执行权限，可以通过内部集群接口提交一个值，该值会被写入另一台节点的监控配置中，且缺乏足够的验证。这可能导致在该节点上执行操作系统命令。不过，这种执行的权限仅限于该节点上的非特权服务账户。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: Cisa-cg
• 预定: 2026-09-28
• 披露: 2026-10-01
• 管理: 已接受
• 条目: VDB-412430
• CPE: 20261001
• CWE: CWE-78 (已确认)
• CVSS: 6.3 (CNA)
• EPSS: 0.00167
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102136
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102136/