CVE-2026-102115

Kiteworks Core non convalidava correttamente un parametro inviato al flusso di reimpostazione della password. Un aggressore non autenticato a conoscenza dell’indirizzo email di un utente con una password memorizzata localmente potrebbe potenzialmente reimpostare la password dell’account senza accedere al link di reimpostazione inviato via email e quindi autenticarsi come quell’utente, anche nel caso in cui l’account disponga di privilegi amministrativi.