CVE-2026-102105

Kiteworks Email Protection Gateway vor Version 9.5.0 ist anfällig für Server-Side Request Forgery (SSRF). Eine Server-Side-Request-Forgery-Schwachstelle (SSRF) in Kiteworks Email Protection Gateway könnte es einem entfernten, nicht authentifizierten Angreifer ermöglichen, das Gateway dazu zu bringen, präparierte Anfragen an interne oder anderweitig unbeabsichtigte Netzwerkziele zu senden. Die Anfragen werden ausgelöst, während das Gateway Nachrichteninhalte rendert, die auf externe Ressourcen verweisen. Abhängig von den Diensten, die vom Gateway aus erreichbar sind, könnte dies sensible interne Informationen offenlegen oder unbeabsichtigte Aktionen auf internen Systemen auslösen.