Chargement des renseignements CVE

CVE-2026-102096

ÉlevéPublié

Kiteworks Core injection de commande OS

Publié: 30 sept. 2026
Mise à jour: 1 oct. 2026
Attribution de CNA: cisa-cg
Preuve observée: 1 oct. 2026

CVSS primaire

7,2/ 10Élevé

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Résumé

Kiteworks Core avant la version 9.5.0 est vulnérable à une injection de commandes OS qui permet à un administrateur authentifié de téléverser un paquet de configuration dont le contenu n'était pas suffisamment validé avant d'être traité. Un paquet spécialement conçu pourrait amener le système sous-jacent à exécuter des commandes arbitraires du système d'exploitation, potentiellement avec des privilèges élevés, sur l'appliance affectée.

Sources

CVE-2026-PoCsPoC
Une collection vérifiée et organisée par la communauté de preuves de concept (Proof-of-Concept) pour les CVE divulguées en 2026.

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.