Kiteworks Core: Sandbox-Ausbruch in der Dokumentenkonvertierung
Zusammenfassung
Die Sandbox für die Dokumentenkonvertierung in Kiteworks Core begrenzt Code, der darin läuft, nicht vollständig. Ein Angreifer, der bereits Code innerhalb dieser Sandbox ausführt, kann aus ihr ausbrechen und mit den Berechtigungen des Dienstkontos der Anwendung handeln. Dies könnte das Lesen oder Verändern von Anwendungsdaten und der Konfiguration oder eine Störung des Dienstes auf der Appliance ermöglichen. Der Angreifer benötigt einen initialen Zugriff, weshalb es sich um eine Schwachstelle der zweiten Stufe handelt, die vor allem in Kombination mit einer weiteren Schwachstelle relevant ist.
Betroffen
- Kiteworks Core Versionen vor 9.5.0, gemäss CVE- und NVD-basierten Einträgen
- Widersprüchliche Angaben: Ein Schwachstelleneintrag nennt Versionen bis 9.4.x; das Herstelleradvisory konnte nicht verifiziert werden
Behoben in
Unbestätigt. Ein Aggregator führt 9.5.0 als nicht betroffen auf, was jedoch nicht anhand des Herstelleradvisorys verifiziert ist. Kiteworks gibt an, dass die neueste Version 9.5.1 Korrekturen für alle bekannten Schwachstellen enthält (nicht CVE-spezifisch).
Umgehung
Keine CVE-spezifische Schutzmassnahme bekannt. Unbekannt, ob der Hersteller temporäre Härtungsempfehlungen für die Sandbox veröffentlicht hat.
Ausnutzung
- Keine öffentlichen Hinweise auf eine Ausnutzung in freier Wildbahn gefunden; Kiteworks meldet keine Anzeichen für eine Kompromittierung
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
- Nicht im CISA-KEV-Katalog enthalten (gemäss Strix-Eintrag)
- Kein öffentlicher Proof of Concept gefunden
Unsere Empfehlung
- Auf Kiteworks 9.5.1 oder die neueste Version aktualisieren und mit dem Kiteworks-Support bestätigen, dass das Build die Korrektur für diese CVE enthält
- Administrativen und externen Zugriff auf die Appliance einschränken
- Auf unerwartete Aktivitäten des Dienstkontos achten und Konfiguration sowie Daten sichern
- Priorisieren, falls die Appliance aus dem Internet erreichbar ist oder sensible Dateien verarbeitet
- Das Herstelleradvisory erneut prüfen, da die verwendeten Quellen veraltet sein könnten
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-58j2-hj9r-c258 (Kiteworks) github.com
- CISA CSAF advisory VA-26-274-01 raw.githubusercontent.com
- VulDB CVE-2026-102125 vuldb.com
- Threatint CVE-2026-102125 cve.threatint.com
- OffSeq Radar CVE-2026-102125 radar.offseq.com
- Strix CVE-2026-102125 www.strix.ai
- The Cyber Express: Kiteworks shutdown advisory lifted thecyberexpress.com
- TechCrunch: Kiteworks urges customers to shut down servers techcrunch.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 23:04.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.