7.8Hoch

CVE-2026-102118Kiteworks Core before version 9.5.0 is vulnerable to Local Privilege Escalation

Kiteworks Core Veröffentlicht: (vor 1 Monat)

Beschreibung

A local privilege escalation vulnerability in Kiteworks could have allowed an attacker with an existing shell under a low-privileged service account to escalate to root privileges on the appliance.

Schwachstellentyp (CWE): CWE-59CWE-250

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
accellion kiteworks < 9.5.0
Kiteworks Core < 9.5.0, fixed 9.5.0

Referenzen und Patches

  • url vendor-advisoryVendor Advisory
  • url third-party-advisoryBroken Link

CPE-Treffer (NVD) (1)

  • cpe:2.3:a:accellion:kiteworks:*:*:*:*:*:*:*:* < 9.5.0