PT-2026-103575 · Kiteworks · Kiteworks Appliance

·

CVE-2026-102142

·

Publicado

2026-09-30

·

Atualizado

2026-10-01

CVSS v3.1

7.2

Alta

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kiteworks appliance (versões afetadas não especificadas)
Descrição Um modelo de notificação do sistema no Kiteworks appliance é processado por um mecanismo de template que avalia expressões contidas no corpo do modelo armazenado. Isso permite que um Administrador do Sistema autenticado armazene um modelo especialmente criado que pode executar comandos do sistema operacional no appliance quando a notificação for enviada.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-102142

Produtos afetados

Kiteworks Appliance