CVE-2026-102095 in Email Protection Gateway
Zusammenfassung
von VulDB • 01.10.2026
Kiteworks Email Protection Gateway vor Version 9.5.0 ist anfällig für Server-Side Request Forgery (SSRF). Kiteworks Email Protection Gateway führte serverseitige Abrufe von URLs durch, die im verarbeiteten Nachrichteninhalt enthalten waren, ohne das Ziel des Abrufs angemessen einzuschränken. Ein entfernter, nicht authentifizierter Absender könnte eine Nachricht so gestalten, dass das Gateway Anfragen an interne Dienste und Cloud-Instanz-Metadatenendstellen sendet und diese Antworten zurückgibt, was potenziell sensible interne Daten offenlegen kann und je nach dem erreichten internen Dienst dessen Zustand beeinträchtigen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.