Kiteworks Core: Deserialisierung unsicherer Daten ermöglicht Codeausführung
Zusammenfassung
Kiteworks Core vor Version 9.5.0 deserialisiert unsichere Daten ohne ausreichende Prüfung des Ergebnisses. Laut Beschreibung könnte ein Angreifer Code auf dem Gerät ausführen. Voraussetzung ist, dass der Angreifer zuerst die betroffenen Daten beeinflussen kann; die Schwachstelle ist daher nicht allein ausnutzbar. Der CVSS-Vektor nennt einen lokalen Angriffsvektor, was der Beschreibung widerspricht; der Hersteller hat dies nicht geklärt.
Betroffen
- Kiteworks Core-Versionen vor 9.5.0
Behoben in
- Kiteworks Core 9.5.0 oder neuer (gemäss Herstellerhinweis GHSA-x5hx-fgrp-prvf)
Umgehung
Unbekannt. In den Quellen ist kein Workaround des Herstellers dokumentiert; ein Update ist die einzige aufgeführte Massnahme.
Ausnutzung
- Keine bestätigte Ausnutzung in freier Wildbahn.
- CISA-SSVC-Bewertung: Exploitation none, Automatable no.
- Ein Aggregator meldet einen Proof-of-Concept-Zähler von 1; dies ist nicht verifiziert.
Unsere Empfehlung
- Selbst betriebene Kiteworks Core-Instanzen auf 9.5.0 oder neuer aktualisieren und dies als Patch-Priorität behandeln.
- Die genau installierte Version beim Hersteller bestätigen.
- Prüfen, ob eine Kiteworks Core-Instanz aus dem Internet erreichbar ist, und den Zugriff einschränken.
- Bis zum Update das Gerät auf ungewöhnliche Aktivitäten überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-x5hx-fgrp-prvf (Kiteworks) github.com
- OpenCVE record for CVE-2026-102101 app.opencve.io
- Strix CVE record for CVE-2026-102101 www.strix.ai
- ThreatInt CVE record for CVE-2026-102101 cve.threatint.com
- TechCrunch: Kiteworks urges customers to shut down servers techcrunch.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 21:06.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.