CVE-2026-102129
HochVeröffentlicht
Kiteworks Core Fehlerhafte Rechtezuweisung
- Veröffentlicht
- 30.09.2026
- Aktualisiert
- 01.10.2026
- CNA zuweisen
- cisa-cg
- Beweise beobachtet
- 01.10.2026
Primäres CVSS
7,2/ 10Hoch
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HZusammenfassung
Eine Benutzerbereitstellungsschnittstelle in Kiteworks Core überprüfte nicht, ob der anfragende Administrator berechtigt war, die zugewiesene Rolle zu vergeben. Ein Administrator, dessen delegierte Berechtigungen ausschließlich Rollenänderungen abdeckten, konnte daher ein Konto auf volle Systemadministratorrechte anheben.
Quellen
Eine von der Community kuratierte, verifizierte Sammlung von Proof-of-Concept-Exploits für CVEs, die 2026 offengelegt wurden.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.