CVE-2026-102128 in Email Protection Gateway

الملخص

بحسب VulDB • 30/09/2026

تمكّن نقطة ضعف في التحقق من الهوية (identity-verification weakness) في Kiteworks Email Protection Gateway البوابة من التصرف نيابة عن مستخدم لم تتم مصادقته على منصة Kiteworks، ومنح حسابًا لمنصة لهوية غير معروفة مسبقًا. يمكن للمرسل عن بُعد وغير المصادَق عليه استغلال هذا الثغرة للحصول على السيطرة على حساب في المنصة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Cisa-cg
• حجز: 28/09/2026
• إفشاء: 01/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412413
• CPE: 20261001
• CWE: CWE-287 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102128
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102128/