#Kiteworks

Kiteworksが脆弱性を一斉公表、EPGは認証なしでコード実行(CVSS 10.0)

ファイル共有・メール保護製品のKiteworksが、2026年9月30日にCore・EPG・SDFなどの脆弱性を一斉に公表しました。公式の一覧を数え直すと、その日の公表は125件で重大は12件。最重のEPGのCVE-2026-54154はCVSS 10.0、認証なしの遠隔からのコード実行で、修正版は9.4.1です。確かめる版と手順をまとめます。