CVE-2026-102113
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność na eskalację uprawnień w Kiteworks umożliwia atakującemu, który uzyskał już wykonanie kodu jako nieuprzywilejowane konto usługi backendowej, eskalację do roota. Przywilejowana procedura niebezpiecznie obsługiwała ścieżkę pliku, którą mogło wpływać konto o niższych uprawnieniach, co pozwalało na wykonanie dowolnych poleceń z najwyższymi uprawnieniami. Wymaga to istniejącego lokalnego dostępu do tego konta usługi.
Ocena ryzyka
Ryzyko całkowitego przejęcia urządzenia przez atakującego z już uzyskanym dostępem do konta usługi backendowej, co może prowadzić do naruszenia poufności, integralności i dostępności systemu.
Rekomendacja
Zastosuj dostępne poprawki bezpieczeństwa od producenta Kiteworks. Ogranicz lokalny dostęp do kont usług backendowych i monitoruj ich aktywność.
Inne podatności w Kiteworks
Zobacz wszystkie- CVE-2026-102143Wysokie
Nieuwierzytelniony atakujący mógł spowodować zapisanie pliku o treści kontrolowanej przez atakującego w systemie plików urządzenia przez moduł obsługi przesyłania administracyjnego, który nie uwierzytelniał prawidłowo żądania. To samo w sobie nie prowadziło do wykonania kodu, co wymagałoby osobnej podatności umożliwiającej umieszczenie pliku w lokalizacji wykonywalnej.
- CVE-2026-102142Wysokie
Szablon powiadomień systemowych na urządzeniu Kiteworks był renderowany przez silnik szablonów, który ewaluował wyrażenia zawarte w treści przechowywanego szablonu. Uwierzytelniony Administrator Systemowy mógł potencjalnie zapisać spreparowany szablon, który wykonywał polecenia systemu operacyjnego na urządzeniu przy następnym wysłaniu powiadomienia.
- CVE-2026-102137Średnie
Uwierzytelniony administrator może obejść walidację treści stosowaną przy przesyłaniu plików administracyjnych i zapisać na urządzeniu plik zawierający niebezpieczną treść. Sama ta podatność nie prowadzi do wykonania kodu — do uruchomienia zapisanego pliku potrzebna jest osobna luka.
- CVE-2026-102136Średnie
W środowiskach wielowęzłowych atakujący, który uzyskał już wykonanie kodu na jednym węźle urządzenia, może przesłać przez wewnętrzny interfejs klastra wartość zapisywaną do konfiguracji monitoringu na innym węźle bez wystarczającej walidacji, co potencjalnie pozwala na wykonanie poleceń systemowych na tym węźle. Wykonanie ograniczone jest do nieuprzywilejowanego konta usługi na tym węźle.
- CVE-2026-102125Wysokie
Piaskownica izolująca konwersję dokumentów na urządzeniu Kiteworks nie w pełni ograniczała wykonywany kod, co mogło pozwolić na ucieczkę z piaskownicy i działanie z uprawnieniami konta usługowego. Atakujący mógł odczytać lub zmodyfikować dane i konfigurację aplikacji lub zakłócić działanie usługi.
- CVE-2026-102124Średnie
Interfejs konfiguracji urządzenia Kiteworks nie wymuszał uwierzytelniania po zakończeniu wstępnej konfiguracji urządzenia. Nieuwierzytelniony atakujący z dostępem sieciowym do urządzenia mógł odczytać i zmodyfikować ograniczony zestaw rekordów konfiguracyjnych, w tym nazwę kontaktu i adres e-mail zapisane podczas wstępnej konfiguracji.
- CVE-2026-102123Wysokie
Interfejs konfiguracji urządzenia Kiteworks nie ograniczał ścieżki pliku do zamierzonego katalogu, co mogło pozwolić nieuwierzytelnionemu atakującemu na zapis pliku w dowolnym miejscu zapisywalnym przez konto usługowe. Wykorzystanie wymaga dostępu sieciowego do interfejsu, który w domyślnej konfiguracji nie jest osiągalny po pełnym skonfigurowaniu urządzenia.
- CVE-2026-102122Średnie
Kiteworks nie egzekwował poprawnie, jakie role menedżer folderu współdzielonego może przypisywać. W domyślnej konfiguracji uwierzytelniony użytkownik z rolą Menedżera folderu mógł nadać rolę Właściciela sobie lub innym członkom tego folderu.
- CVE-2026-102120Wysokie
Podatność na eskalację uprawnień w Kiteworks mogła pozwolić atakującemu z wykonaniem kodu na jednym węźle klastra na uruchamianie poleceń systemu operacyjnego z podwyższonymi uprawnieniami na innym węźle. Niewystarczająca walidacja danych w wewnętrznej funkcji zarządzania klastrem umożliwiła przekazanie wartości do uprzywilejowanego kontekstu wykonania.
- CVE-2026-102119Wysokie
Podatność na przechodzenie po ścieżkach w opcjonalnej, niedomyślnej funkcji administracyjnej umożliwiała uwierzytelnionemu administratorowi przenoszenie plików do nieprzewidzianych lokalizacji poza wyznaczonym katalogiem. Może to zostać wykorzystane do wykonania dowolnego kodu na systemie.
Oryginalny opis (angielski, źródło NVD)
A privilege escalation vulnerability in Kiteworks could allow an attacker who has already obtained code execution as an unprivileged backend service account on the appliance to escalate to root. A privileged routine did not safely handle a filesystem path that the lower-privileged account could influence, allowing the attacker to cause a root-owned operation to run arbitrary commands with the highest privileges. Exploitation requires existing local access to that service account.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS