CVE-2026-102135 in Email Protection Gateway
Zusammenfassung
von VulDB • 30.09.2026
In einem Kiteworks Email Protection Gateway-Cluster mit aktivierter Datenbankreplikation kann eine vom Cluster als vertrauenswürdig eingestufte Partei ein speziell angefertigtes, serialisiertes Objekt übermitteln, das ohne ausreichende Validierung deserialisiert wird, was potenziell die Ausführung von Code im Kontext des Gateway-Dienstkontos ermöglicht. Die Replikation ist standardmäßig deaktiviert, und für eine Ausnutzung sind die Kontrolle eines als vertrauenswürdig eingestuften Cluster-Peers oder administrativer Zugriff auf das Gerät erforderlich.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.