CVE-2026-102127 in Email Protection Gateway
요약
\~에 의해 VulDB • 2026. 10. 01.
Kiteworks Email Protection Gateway에서 사용되는 XML 파서가 외부 엔티티 참조를 제한하지 않았습니다. 선택적이며 기본값이 아닌 메시지 처리 기능이 활성화된 경우, 원격 위치의 비인증 발신자가 조작된 메시지를 사용하여 게이트웨이 서비스 계정에 접근 가능한 파일(암호화 키 자료 및 자격 증명 포함)을 읽은 후 이를 자신이 제어하는 대상으로 전송할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.