CVE-2026-102104

Kiteworks Email Protection Gateway vor Version 9.5.0 ist anfällig für Server-Side Request Forgery (SSRF). Eine Schwachstelle für Server-Side Request Forgery (SSRF) in Kiteworks Email Protection Gateway könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, das Gateway dazu zu veranlassen, präparierte Anfragen an interne oder anderweitig nicht vorgesehene Netzwerkziele zu senden. Die Anfragen werden ausgelöst, während das Gateway eine Online-Prüfung des Zertifikatsstatus für eine eingehende Nachricht durchführt. Abhängig von den vom Gateway erreichbaren Diensten könnte dies zur Offenlegung sensibler interner Informationen oder zur Beeinträchtigung des Gateway-Betriebs führen.