CVE-2026-102096

概要

Kiteworks Core バージョン9.5.0より前はOSコマンドインジェクションに対して脆弱であり、認証された管理者が、処理前に内容が十分に検証されていない設定パッケージをアップロードできる。細工されたパッケージにより、影響を受けるアプライアンス上で、潜在的に昇格された権限で、基盤システムが任意のオペレーティングシステムコマンドを実行する可能性がある。

ソース

• CVE-2026-PoCsPoC

  2026年に公開されたCVE向けのProof-of-Conceptエクスプロイトを、コミュニティが厳選・検証したコレクションです。