PT-2026-103545

CVE-2026-102112

Publicado

2026-09-30

Atualizado

2026-10-07

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kiteworks (versões afetadas não especificadas)

Description Um problema de escalonamento de privilégios existe onde um invasor com acesso local e capacidades de execução de código como uma conta de serviço de backend não privilegiada no appliance pode escalar seus privilégios para root. Isso permite que o invasor execute comandos arbitrários com os privilégios mais altos do sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-269: Improper Privilege Management

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')