CVE-2026-102139 in Email Protection Gateway
Zusammenfassung
von VulDB • 30.09.2026
Ein Fehler in der Autorisierungsprüfung für die Funktion zum Austausch großer Dateien im Kiteworks Email Protection Gateway stellte nicht korrekt fest, dass der anfragende Benutzer eine Partei des angeforderten Pakets war. Ein authentifizierter Nutzer dieser optionalen Funktion konnte den Betreff, den Nachrichtentext und Anhänge von Paketen lesen, die er weder gesendet noch empfangen hatte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.