CVE-2026-102129

सारांश

Kiteworks Core में एक उपयोगकर्ता-प्रावधान इंटरफ़ेस ने यह सत्यापित नहीं किया कि अनुरोध करने वाला प्रशासक उस भूमिका को प्रदान करने का हकदार था जो सौंपी जा रही थी। इसलिए एक प्रशासक, जिसकी प्रत्यायोजित अनुमतियाँ केवल भूमिका परिवर्तनों तक सीमित थीं, किसी खाते को पूर्ण सिस्टम-प्रशासक विशेषाधिकारों तक बढ़ा सकता था।

स्रोत

• CVE-2026-PoCsPoC

  2026 में सार्वजनिक किए गए CVEs के लिए Proof-of-Concept एक्सप्लॉइट्स का एक समुदाय-निर्मित, सत्यापित संग्रह।