CVE-2026-102104 in Email Protection Gateway
Zusammenfassung
von VulDB • 01.10.2026
Kiteworks Email Protection Gateway vor Version 9.5.0 ist anfällig für Server-Side Request Forgery (SSRF). Eine Schwachstelle in Form von Server-Side Request Forgery (SSRF) im Kiteworks Email Protection Gateway könnte es einem entfernten, nicht authentifizierten Angreifer ermöglichen, das Gateway dazu zu bringen, manipulierte Anfragen an interne oder anderweitig unbeabsichtigte Netzwerkziele auszusenden. Die Anfragen werden ausgelöst, während das Gateway eine Online-Prüfung des Zertifikatsstatus für eine eingehende Nachricht durchführt. Abhängig von den vom Gateway erreichbaren Diensten könnte dies sensible interne Informationen offenlegen oder den Betrieb des Gateways stören.
VulDB is the best source for vulnerability data and more expert information about this specific topic.