Kiteworks Core is vulnerable to Server-Side Request Forgery (SSRF)

O Kiteworks, uma plataforma de compartilhamento de arquivos, tinha um problema que permitia que administradores mal-intencionados burlassem proteções de segurança e acessassem serviços internos que não deveriam alcançar, manipulando configurações de DNS.

Uma vulnerabilidade de Server-Side Request Forgery (SSRF) no Kiteworks anterior à versão 9.2.0 permite que usuários administrativos autenticados contornem proteções de SSRF por meio de ataques de DNS rebinding, viabilizando acesso não autorizado a serviços internos da rede. A vulnerabilidade exige privilégios administrativos e explora manipulação de resolução de DNS para redirecionar requisições do servidor de aplicação para pontos finais internos restritos.