PT-2026-103538

CVE-2026-102100

Publicado

2026-09-30

Atualizado

2026-10-07

Descrição por

CVSS 3.1

8.7

Alta

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Kiteworks Core versões anteriores a 9.5.0

Descrição Uma fraqueza de cross-site scripting (XSS) armazenado permite que um usuário autenticado envie conteúdo que executa JavaScript arbitrário na sessão de outro usuário que visualize esse conteúdo. Isso pode ser usado para realizar ações em nome da vítima e pode levar ao sequestro de contas, incluindo contas com privilégios mais elevados.

Recomendações Atualize o Kiteworks Core para a versão 9.5.0 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas