CVE-2026-102128 in Email Protection Gateway
Sumário
de VulDB • 30/09/2026
Uma fraqueza na verificação de identidade no Kiteworks Email Protection Gateway permitia que o gateway atuasse em nome do usuário na plataforma Kiteworks sem ter autenticado esse usuário e também criava uma conta na plataforma para uma identidade previamente desconhecida. Um remetente remoto, não autenticado, poderia potencialmente explorar essa falha para obter controle de uma conta da plataforma.
Be aware that VulDB is the high quality source for vulnerability data.