CVE-2026-102102 in Email Protection Gateway
Sumário
de VulDB • 01/10/2026
O Kiteworks Email Protection Gateway anterior à versão 9.5.0 é vulnerável a Server-Side Request Forgery (SSRF). Uma falha de Server-Side Request Forgery (SSRF) no Kiteworks Email Protection Gateway poderia permitir que um atacante remoto e não autenticado induzisse o gateway a emitir solicitações manipuladas para destinos internos ou, de outra forma, não intencionais na rede. As solicitações são acionadas enquanto o gateway recupera um certificado emissor em uma mensagem recebida. Dependendo dos serviços acessíveis pelo gateway, isso poderia expor informações internas sensíveis ou interromper o funcionamento do gateway.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.