CVE-2026-102115

概要

Kiteworks Coreは、パスワードリセットワークフローに送信されたパラメータを正しく検証していませんでした。ローカルに保存されたパスワードを持つユーザーのメールアドレスを知っている未認証の攻撃者は、メールで送信されたリセットリンクにアクセスすることなくそのアカウントのパスワードをリセットし、そのユーザーとして認証できる可能性がありました。これには、アカウントが管理者権限を保持している場合も含まれます。

ソース

• CVE-2026-PoCsPoC

  2026年に公開されたCVE向けのProof-of-Conceptエクスプロイトを、コミュニティが厳選・検証したコレクションです。