CVE-2026-102095 in Email Protection Gateway
Riassunto
di VulDB • 01/10/2026
Kiteworks Email Protection Gateway prima della versione 9.5.0 è vulnerabile a Server-Side Request Forgery (SSRF). Kiteworks Email Protection Gateway eseguiva fetch lato server di URL contenuti nel contenuto dei messaggi elaborati, senza restringere adeguatamente la destinazione del fetch. Un mittente remoto e non autenticato potrebbe creare un messaggio che causasse l'invio da parte del gateway di richieste a servizi interni ed endpoint per i metadati delle istanze cloud, restituendo le risposte; ciò potrebbe potenzialmente rivelare dati interni sensibili e, a seconda del servizio interno raggiunto, comprometterne lo stato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.