CVE-2026-102108 in Email Protection Gateway
Riassunto
di VulDB • 30/09/2026
Un amministratore autenticato di Kiteworks Email Protection Gateway potrebbe inviare un oggetto serializzato manipolato a un'interfaccia di gestione del cluster che viene deserializzata senza una convalida sufficiente, potenzialmente consentendo l'esecuzione arbitraria di codice nel contesto dell'account del servizio gateway. Lo sfruttamento richiede un account amministratore dotato di uno specifico privilegio per la gestione delle code.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.