CVE-2026-102141

概要

Kiteworks Coreのクラスタ管理操作のうち2つが、渡されたファイルパスを検証していなかった。そのため、クラスタ内の1ノードでroot権限を保持する攻撃者が、別のノードにrootとしてファイルを書き込み、そこで実行させることが可能だった。悪用には、クラスタノード上でのバックエンドrootアクセスと、対象ノード上に存在する保留中のソフトウェアパッチが必要である。

ソース

• CVE-2026-PoCsPoC

  2026年に公開されたCVE向けのProof-of-Conceptエクスプロイトを、コミュニティが厳選・検証したコレクションです。