CVE-2026-102091
Kiteworks Secure Data Forms serverseitige Anfragefälschung
- Veröffentlicht
- 30.09.2026
- Aktualisiert
- 01.10.2026
- CNA zuweisen
- cisa-cg
- Beweise beobachtet
- 01.10.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:NZusammenfassung
Kiteworks Secure Data Forms vor Version 9.5.0 ist anfällig für Server-Side Request Forgery, wodurch ein nicht authentifizierter, entfernter Angreifer den Server dazu veranlassen könnte, beliebige ausgehende Netzwerkanfragen zu stellen und die Antworten auszulesen. Dies könnte potenziell genutzt werden, um auf interne Dienste oder andere netzwerkbeschränkte Ressourcen zuzugreifen.
Quellen
Eine von der Community kuratierte, verifizierte Sammlung von Proof-of-Concept-Exploits für CVEs, die 2026 offengelegt wurden.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.