CVE-2026-102102 in Email Protection Gateway
要約
〜によって VulDB • 2026年09月30日
Kiteworks Email Protection Gateway のバージョン 9.5.0 より前は、Server-Side Request Forgery (SSRF) の脆弱性に起因しています。Kiteworks Email Protection Gatewayにおける Server-Side Request Forgery (SSRF) の弱点により、認証不要の攻撃者が遠隔からゲートウェイを操作し、内部または意図しないネットワーク宛先に対して不正なリクエストを発行させることが可能です。このリクエストは、ゲートウェイが受信メッセージ内の発行者証明書を取得する際にトリガーされます。ゲートウェアから到達可能なサービスによっては、機密性の高い内部情報が漏洩したり、ゲートウェーの運用に支障をきたす可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.