CVE-2026-102150

सारांश

Kiteworks Advanced Forms घटक में एक फ़ंक्शन प्रमाणीकरण के बिना पहुँच योग्य था। एक अप्रमाणित हमलावर संभावित रूप से इसका उपयोग Kiteworks प्लेटफ़ॉर्म पर आंतरिक सेवा संचालन के एक सीमित सेट को अंजाम देने के लिए कर सकता था; यह उपयोगकर्ता खातों, संग्रहीत फ़ाइलों, या फ़ॉर्म सबमिशन तक पहुँच की अनुमति नहीं देता था।

स्रोत

• CVE-2026-PoCsPoC

  2026 में सार्वजनिक किए गए CVEs के लिए Proof-of-Concept एक्सप्लॉइट्स का एक समुदाय-निर्मित, सत्यापित संग्रह।