CVE-2026-102121

WysokieCVSS 8.6

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Interfejs renderowania formularzy w komponencie Advanced Forms jest dostępny bez uwierzytelnienia, ale zwracał więcej danych niż wymagał formularz. Osoba znająca adres URL opublikowanego formularza mogła potencjalnie pobrać profil konta właściciela formularza oraz części ustawień konfiguracji wdrożenia; nie ujawniono haseł ani tokenów.

Ocena ryzyka

Ryzyko ujawnienia danych osobowych właściciela formularza oraz informacji o konfiguracji systemu, co może ułatwić dalsze ataki.

Rekomendacja

Należy ograniczyć dostęp do formularzy publicznych oraz sprawdzić, czy nie są zwracane nadmiarowe dane.

Inne podatności w Kiteworks Advanced Forms

CVE-2026-102150Wysokie
Funkcja w komponencie Kiteworks Advanced Forms była osiągalna bez uwierzytelnienia. Nieuwierzytelniony atakujący mógł potencjalnie wykorzystać ją do przeprowadzenia ograniczonego zestawu wewnętrznych operacji serwisowych na platformie Kiteworks; nie pozwalała ona na dostęp do kont użytkowników, przechowywanych plików ani przesłanych formularzy.

Oryginalny opis (angielski, źródło NVD)

A form-rendering interface in the Advanced Forms component is reachable without authentication so that published forms can be displayed to anonymous visitors, but it returned more data than the form itself required. Anyone who knew the web address of a published form could potentially retrieve the form owner's Kiteworks account profile, including personal details, along with parts of the deployment's configuration settings; no passwords, authentication tokens, or multi-factor secrets were exposed.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS