CVE-2026-102115

Kiteworks Core n'a pas correctement validé un paramètre soumis au processus de réinitialisation du mot de passe. Un attaquant non authentifié qui connaissait l'adresse e-mail d'un utilisateur dont le mot de passe était stocké localement pouvait potentiellement réinitialiser le mot de passe de ce compte sans accéder au lien de réinitialisation envoyé par e-mail, puis s'authentifier en tant que cet utilisateur, y compris lorsque le compte disposait de privilèges administratifs.