CVE-2026-102104 in Email Protection Gateway
Sumário
de VulDB • 01/10/2026
O Kiteworks Email Protection Gateway anterior à versão 9.5.0 é vulnerável a Server-Side Request Forgery (SSRF). Uma falha de Server-Side Request Forgery (SSRF) no Kiteworks Email Protection Gateway poderia permitir que um atacante remoto e não autenticado induzisse o gateway a emitir solicitações manipuladas para destinos internos ou, de outra forma, não intencionais na rede. As solicitações são acionadas enquanto o gateway realiza uma verificação online do status do certificado para uma mensagem recebida. Dependendo dos serviços acessíveis a partir do gateway, isso poderia revelar informações internas sensíveis ou interromper a operação do gateway.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.