CVE-2026-102115

सारांश

Kiteworks Core ने पासवर्ड रीसेट वर्कफ़्लो को सबमिट किए गए एक पैरामीटर को सही ढंग से मान्य नहीं किया। एक अनधिकृत हमलावर जो स्थानीय रूप से संग्रहीत पासवर्ड वाले उपयोगकर्ता का ईमेल पता जानता था, संभावित रूप से ईमेल किए गए रीसेट लिंक तक पहुंच के बिना उस खाते का पासवर्ड रीसेट कर सकता था और फिर उस उपयोगकर्ता के रूप में प्रमाणित हो सकता था, जिसमें वे मामले भी शामिल हैं जहां खाते के पास प्रशासनिक विशेषाधिकार हों।

स्रोत

• CVE-2026-PoCsPoC

  2026 में सार्वजनिक किए गए CVEs के लिए Proof-of-Concept एक्सप्लॉइट्स का एक समुदाय-निर्मित, सत्यापित संग्रह।