CVE-2026-102142

Yüksek

Açıklama

Kiteworks cihazındaki bir sistem bildirim şablonu, saklanan şablon gövdesinde yer alan ifadeleri değerlendiren bir şablon motoru tarafından işleniyordu. Kimliği doğrulanmış bir Sistem Yöneticisi, bildirim bir sonraki sefer gönderildiğinde cihaz üzerinde işletim sistemi komutlarını çalıştıran özel olarak hazırlanmış bir şablonu potansiyel olarak saklayabilirdi.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

ÜrünAccellion Kiteworks

Yayın30 Eyl 2026

İlk görülme30 Eyl 2026

Zayıflık türüCWE-1336CWE-1336

Nasıl düzeltilir

Güncelleyin

accellion kiteworks9.5.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
accellion kiteworks	v < 9.5.1	9.5.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.