CVE-2026-102150

WysokieCVSS 7.2

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Funkcja w komponencie Kiteworks Advanced Forms była osiągalna bez uwierzytelnienia. Nieuwierzytelniony atakujący mógł potencjalnie wykorzystać ją do przeprowadzenia ograniczonego zestawu wewnętrznych operacji serwisowych na platformie Kiteworks; nie pozwalała ona na dostęp do kont użytkowników, przechowywanych plików ani przesłanych formularzy.

Ocena ryzyka

Nieuwierzytelniony atakujący może wykonywać nieautoryzowane operacje wewnętrzne, co może naruszyć integralność lub poufność platformy, choć zakres jest ograniczony.

Rekomendacja

Ogranicz dostęp do komponentu Advanced Forms lub wymuś uwierzytelnienie dla wszystkich funkcji, aby zablokować nieautoryzowany dostęp.

Inne podatności w Kiteworks Advanced Forms

CVE-2026-102121Wysokie
Interfejs renderowania formularzy w komponencie Advanced Forms jest dostępny bez uwierzytelnienia, ale zwracał więcej danych niż wymagał formularz. Osoba znająca adres URL opublikowanego formularza mogła potencjalnie pobrać profil konta właściciela formularza oraz części ustawień konfiguracji wdrożenia; nie ujawniono haseł ani tokenów.

Oryginalny opis (angielski, źródło NVD)

A function in the Kiteworks Advanced Forms component was reachable without authentication. An unauthenticated attacker could potentially use it to carry out a limited set of internal service operations on the Kiteworks platform; it did not permit access to user accounts, stored files, or form submissions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS