CVE-2026-102128 in Email Protection Gateway

Resumen

por VulDB • 2026-09-30

Una debilidad en la verificación de identidad en Kiteworks Email Protection Gateway permitía que el gateway actuara en nombre de un usuario sin haberlo autenticado y aprovisionara una cuenta de plataforma para una identidad que no conocía previamente. Un remitente remoto, sin autenticar, podría explotar esto potencialmente para obtener control sobre una cuenta de la plataforma.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Cisa-cg
• Reservar: 2026-09-28
• Divulgación: 2026-10-01
• Moderación: aceptado
• Artículo: VDB-412413
• CPE: 20261001
• CWE: CWE-287 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102128
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102128/