Kiteworks Core has an OS Command Injection

Kiteworks permite que usuarios autenticados redirijan la salida de comandos a archivos arbitrarios, pudiendo sobrescribir archivos críticos del sistema y obtener acceso elevado. Es una vulnerabilidad de inyección de comandos que requiere una cuenta de usuario existente para ser explotada.

Inyección de comandos OS (CWE-78) en Kiteworks Core anterior a la versión 9.2.0 permite que usuarios autenticados manipulen el redireccionamiento de salida de comandos a rutas de archivo arbitrarias. La vulnerabilidad permite ataques de sobrescritura de archivos del sistema, potencialmente conduciendo a escalación de privilegios. El vector de ataque requiere credenciales de autenticación válidas y acceso a la funcionalidad vulnerable de ejecución de comandos.