CVE-2026-102120
Açıklama
Kiteworks'teki bir yetki yükseltme zafiyeti, kümelenmiş bir Kiteworks dağıtımının bir düğümünde halihazırda kod çalıştırma yetkisi elde etmiş bir saldırganın, aynı kümenin başka bir düğümünde yüksek ayrıcalıklarla işletim sistemi komutları çalıştırmasına izin verebilirdi. Dahili bir küme yönetim fonksiyonundaki yetersiz girdi doğrulaması, saldırgan tarafından sağlanan değerlerin ayrıcalıklı bir yürütme bağlamına ulaşmasına neden olmuştur; istismar için kümedeki bir düğüme mevcut erişim gereklidir ve etkilenen fonksiyona küme dışından erişilemez.
Nasıl düzeltilir
- accellion kiteworks9.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| accellion kiteworks | v < 9.5.1 | 9.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.