Kiteworks Secure Data Forms is vulnerable to Authorization Bypass Through User-Controlled Key

Kiteworks Secure Data Forms tiene una falla que permite a usuarios autenticados modificar configuraciones y flujos de aprobación de formularios de otros usuarios, porque el sistema no verifica adecuadamente la propiedad de cada formulario. Esto permite que atacantes eludan controles de acceso e interfieran en los procesos empresariales ajenos.

Una vulnerabilidad de IDOR existe en Kiteworks Secure Data Forms (anterior a la versión 9.3.0) donde usuarios autenticados pueden alterar configuraciones de flujo de aprobación de formularios pertenecientes a otros usuarios debido a verificaciones de autorización insuficientes sobre la propiedad de recursos. El vector de ataque es basado en red y requiere autenticación previa; el impacto incluye modificación no autorizada de flujos de trabajo y procesos de aprobación.