CVE-2026-102091

सारांश

Kiteworks Secure Data Forms संस्करण 9.5.0 से पहले Server-Side Request Forgery के प्रति संवेदनशील है, जो एक अप्रमाणित, दूरस्थ हमलावर को सर्वर से मनमाने आउटबाउंड नेटवर्क अनुरोध करवाने और उनकी प्रतिक्रियाएँ पढ़ने की अनुमति दे सकता है। इसका उपयोग संभवतः केवल-आंतरिक सेवाओं या अन्य नेटवर्क-प्रतिबंधित संसाधनों तक पहुँचने के लिए किया जा सकता है।

स्रोत

• CVE-2026-PoCsPoC

  2026 में सार्वजनिक किए गए CVEs के लिए Proof-of-Concept एक्सप्लॉइट्स का एक समुदाय-निर्मित, सत्यापित संग्रह।