CVE-2026-102095

Kiteworks Email Protection Gateway vor Version 9.5.0 ist anfällig für Server-Side Request Forgery. Kiteworks Email Protection Gateway rief serverseitig URLs ab, die im Inhalt der verarbeiteten Nachricht enthalten waren, ohne das Abrufziel ausreichend einzuschränken. Ein entfernter, nicht authentifizierter Absender konnte eine Nachricht erstellen, die das Gateway dazu veranlasste, Anfragen an interne Dienste und Endpunkte für Cloud-Instanzmetadaten zu senden und die Antworten zurückzugeben. Dadurch konnten potenziell sensible interne Daten offengelegt werden und, je nach erreichtem internem Dienst, dessen Zustand beeinträchtigt werden.