Kiteworks Secure Data Forms: Offenlegung sensibler Informationen für unautorisierte Benutzer
Zusammenfassung
Eine Formular-Rendering-Schnittstelle in der Komponente Advanced Forms von Kiteworks Secure Data Forms ist ohne Authentifizierung erreichbar und liefert mehr Daten zurück, als das Formular benötigt. Ein Angreifer, der die Webadresse eines veröffentlichten Formulars kennt, kann das Kontoprofil des Formularbesitzers abrufen, einschliesslich persönlicher Angaben, sowie Teile der Konfiguration der Installation. Gemäss Hersteller werden Passwörter, Authentifizierungs-Tokens und Multi-Faktor-Geheimnisse nicht offengelegt.
Betroffen
- Kiteworks Secure Data Forms (Advanced Forms) Versionen vor 9.5.1
- Frühere Versionen sind nicht bestätigt; die untere Grenze ist unbekannt.
Behoben in
- Auf Kiteworks Secure Data Forms 9.5.1 oder neuer aktualisieren.
Umgehung
- Alle veröffentlichten Formulare auf personenbezogene Daten oder Konfigurationsdetails prüfen und unbeabsichtigte Inhalte entfernen oder schwärzen.
- Eine Workaround-Massnahme des Herstellers, die den Endpunkt deaktiviert, ist nicht bekannt.
Ausnutzung
- Kiteworks hat keine Hinweise auf eine Ausnutzung oder Kompromittierung im Zusammenhang mit diesem Problem gemeldet.
- Gemäss Angaben wird die Ausnutzung bei CISA als "none" erfasst; nicht direkt verifiziert.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Prüfen, ob Advanced Forms oder Secure Data Forms installiert sind und ob Formulare veröffentlicht sind.
- Installierte Version bestätigen und auf 9.5.1 oder neuer aktualisieren. Von Kiteworks gehostete Umgebungen wurden durch den Hersteller wiederhergestellt; selbst betriebene Installationen müssen ihre Version selbst prüfen.
- Veröffentlichte Formulare auf Offenlegung personenbezogener Daten oder Konfigurationsangaben prüfen und unbeabsichtigte Inhalte entfernen.
- Web-Server- oder Anwendungsprotokolle auf anonymen Zugriff auf Formular-URLs prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-hf68-855j-745c github.com
- CISA CSAF VA-26-274-01 raw.githubusercontent.com
- OpenCVE CVE-2026-102121 app.opencve.io
- Kiteworks precautionary shutdown advisory www.kiteworks.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 09:34.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.