CVE-2026-102099

सारांश

Kiteworks Core संस्करण 9.5.0 से पहले Arbitrary File Write के प्रति संवेदनशील है। Kiteworks प्रशासनिक export सुविधा में उपयोगकर्ता-आपूर्त फ़ाइल पथ के अनुचित प्रतिबंध के कारण एक प्रमाणित प्रशासक अंतर्निहित होस्ट पर किसी भी स्थान पर फ़ाइल लिख सकता है, जिससे संभवतः उपकरण पर command execution हो सकता है। शोषण के लिए प्रभावित export फ़ंक्शन तक पहुँच वाले मौजूदा, प्रमाणित प्रशासनिक खाते की आवश्यकता होती है।

स्रोत

• CVE-2026-PoCsPoC

  2026 में सार्वजनिक किए गए CVEs के लिए Proof-of-Concept एक्सप्लॉइट्स का एक समुदाय-निर्मित, सत्यापित संग्रह।