CVE-2026-102109
Yüksek
Açıklama
Kiteworks Secure Data Forms üzerinde, kimliği doğrulanmış kullanıcının kayıtlı hesap verilerinden türetilen bir değerin uygun temizleme işlemi yapılmadan bir veri tabanı sorgusuna dahil edildiği bir SQL enjeksiyonu zafiyeti tespit edilmiştir. Kimliği doğrulanmış bir kullanıcı, SQL enjekte etmek için potansiyel olarak bu değeri etkileyebilir. İstismar edilmesi için kimliği doğrulanmış bir oturum gereklidir ve yalnızca belirli bir isteğe bağlı özelliğin kullanımda olduğu kurulumlar için geçerlidir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünAccellion Kiteworks
Yayın30 Eyl 2026
İlk görülme30 Eyl 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- accellion kiteworks9.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| accellion kiteworks | v < 9.5.1 | 9.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.