CVE-2026-102122

सारांश

Kiteworks ने यह सही ढंग से लागू नहीं किया कि किसी साझा फ़ोल्डर के प्रबंधक को कौन-सी भूमिकाएँ सौंपने की अनुमति थी। डिफ़ॉल्ट कॉन्फ़िगरेशन में, किसी फ़ोल्डर पर Manager भूमिका रखने वाला एक प्रमाणित उपयोगकर्ता स्वयं को या उस फ़ोल्डर के अन्य सदस्यों को Owner भूमिका दे सकता था।

स्रोत

• CVE-2026-PoCsPoC

  2026 में सार्वजनिक किए गए CVEs के लिए Proof-of-Concept एक्सप्लॉइट्स का एक समुदाय-निर्मित, सत्यापित संग्रह।