CVE-2026-102107

Nome do Software Vulnerável e Versões Afetadas Kiteworks Core (versões afetadas não especificadas)

Description Uma falha de lógica de negócio existe no recurso de solicitação de arquivos. Um usuário autenticado pode enviar uma solicitação que parece originar-se de outro usuário, pois o servidor não verifica se o solicitante está autorizado a agir em nome da conta especificada. Isso permite que um invasor solicite arquivos ou informações de um destinatário fingindo ser uma identidade confiável. A exploração requer que o recurso de solicitação de arquivos esteja habilitado no perfil do invasor e que o destinatário atenda à solicitação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.