CVE-2026-102129

概要

Kiteworks Coreのユーザープロビジョニングインターフェースは、リクエストを行った管理者が割り当てようとしているロールを付与する権限を持っているかどうかを検証していませんでした。そのため、ロール変更のみを対象とした委任権限を持つ管理者が、アカウントを完全なシステム管理者権限に昇格させることが可能でした。

ソース

• CVE-2026-PoCsPoC

  2026年に公開されたCVE向けのProof-of-Conceptエクスプロイトを、コミュニティが厳選・検証したコレクションです。