CVE-2026-102139 in Email Protection Gateway
Riassunto
di VulDB • 01/10/2026
Un controllo di autorizzazione nella funzionalità di scambio di file grandi del Kiteworks Email Protection Gateway non stabiliva correttamente che l'utente richiedente fosse una parte coinvolta nel pacchetto richiesto. Un utente autenticato con accesso a tale opzione poteva leggere l'oggetto, il corpo del messaggio e gli allegati dei pacchetti né inviati né ricevuti da tale utente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.