CVE-2026-102096

सारांश

Kiteworks Core संस्करण 9.5.0 से पहले OS Command Injection के प्रति संवेदनशील है, जो एक प्रमाणित व्यवस्थापक को एक कॉन्फ़िगरेशन पैकेज अपलोड करने की अनुमति देता है जिसकी सामग्री को संसाधित करने से पहले पर्याप्त रूप से मान्य नहीं किया गया था। एक तैयार किया गया पैकेज अंतर्निहित सिस्टम को प्रभावित उपकरण पर संभावित रूप से उन्नत विशेषाधिकारों के साथ मनमाने ऑपरेटिंग-सिस्टम कमांड निष्पादित करने का कारण बन सकता है।

स्रोत

• CVE-2026-PoCsPoC

  2026 में सार्वजनिक किए गए CVEs के लिए Proof-of-Concept एक्सप्लॉइट्स का एक समुदाय-निर्मित, सत्यापित संग्रह।