CVE-2026-102134
Publiée le 2026-09-30 · Dernière modification le 2026-10-07
Les serveurs Kiteworks Core sont affectés par une faille permettant à certaines requêtes API de contourner les contrôles de sécurité, comme la révocation de session. Un utilisateur authentifié disposant de privilèges de base peut exploiter cette vulnérabilité via le réseau pour accéder à des données ou les modifier alors qu'il ne devrait pas y avoir accès. Aucune interaction particulière de l'utilisateur n'est requise, bien que l'attaquant doive déjà posséder des identifiants de connexion valides.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Kiteworks Core did not apply its gateway-level API security controls to every request authenticated through the platform's central authentication service. An authenticated user could reach REST API functionality over a request path on which those controls, including enforcement of signed-out and revoked sessions, were not applied.