CVE-2026-102104 in Email Protection Gateway

الملخص

بحسب VulDB • 30/09/2026

تحتوي بوابة حماية البريد الإلكتروني Kiteworks قبل الإصدار 9.5.0 على ثغرة في طلبات التزوير من جانب الخادم (SSRF). يمكن لضعف في طلبات التزوير من جانب الخادم (SSRF) الموجود في بوابة حماية البريد الإلكتروني Kiteworks أن يسمح لمهاجم عن بُعد وغير مُصادق عليه بإجبار البوابة على إصدار طلبات مصممة بعناية لتوجيهها إلى وجهات داخلية أو غير مقصودة أخرى. يتم تشغيل هذه الطلبات أثناء قيام البوابة بفحص حالة الشهادة عبر الإنترنت لرسالة واردة. واعتمادًا على الخدمات التي يمكن الوصول إليها من خلال البوابة، قد يؤدي ذلك إلى الكشف عن معلومات حساسة خاصة بالشبكة الداخلية أو تعطيل عمل البوابة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Cisa-cg
• حجز: 28/09/2026
• إفشاء: 01/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412377
• CPE: 20261001
• CWE: CWE-918 (مؤكد)
• CVSS: 9.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102104
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102104
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102104/