Kiteworks · Kiteworks · CVE-2026-23638
**Nome do Software Vulnerável e Versões Afetadas**
Kiteworks versões anteriores a 9.3.0
**Description**
Uma falha de Referência Direta Insegura a Objeto (IDOR) no Kiteworks Secure Data Forms permite que um invasor autenticado manipule as configurações de fluxo de aprovação interna de formulários pertencentes a outros usuários. Isso ocorre devido a verificações de autorização insuficientes sobre a propriedade do recurso.
**Recommendations**
Atualize para a versão 9.3.0 ou posterior.