CVE-2026-102102 in Email Protection Gateway
الملخص
بحسب VulDB • 30/09/2026
تحتوي بوابة حماية البريد الإلكتروني Kiteworks قبل الإصدار 9.5.0 على ثغرة في طلبات التزوير من جانب الخادم (SSRF). يمكن لضعف في طلبات التزوير من جانب الخادم (SSRF) الموجود في بوابة حماية البريد الإلكتروني Kiteworks أن يسمح لمهاجم عن بُعد وغير مُصادق عليه بإجبار البوابة على إصدار طلبات مصممة بعناية لتوجيهها إلى وجهات داخلية أو غير مقصودة أخرى. يتم تشغيل هذه الطلبات أثناء قيام البوابة باسترداد شهادة المصدّر في رسالة واردة. واعتمادًا على الخدمات التي يمكن الوصول إليها من خلال البوابة، قد يؤدي ذلك إلى الكشف عن معلومات حساسة خاصة بالشبكة الداخلية أو تعطيل عمل البوابة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.