CVE-2026-102103

Kiteworks Email Protection Gateway ist vor Version 9.5.0 anfällig für Server-Side Request Forgery (SSRF). Eine Schwachstelle durch serverseitige Request Forgery (SSRF) in Kiteworks Email Protection Gateway könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, das Gateway dazu zu veranlassen, manipulierte Anfragen an interne oder anderweitig nicht vorgesehene Netzwerkziele zu senden. Die Anfragen werden ausgelöst, während das Gateway in einer eingehenden Nachricht eine Zertifikatswiderrufsliste abruft. Abhängig von den über das Gateway erreichbaren Diensten könnte dies sensible interne Informationen offenlegen oder den Betrieb des Gateways stören.