CVE-2026-102106

Unsachgemäße Authentifizierung in einem administrativen Dienst von Kiteworks Email Protection Gateway. Ein administrativer Dienst in Kiteworks Email Protection Gateway setzte die Administrat Authentifizierung nicht durchgehend durch, sodass die erforderliche Passwortprüfung umgangen werden konnte. Ein Angreifer, der auf ein gültiges Administratorkonto verwies, konnte potenziell interne Benutzer und verwaltete Domänen erstellen, ändern oder löschen und deren Konfiguration der Sicherheitsfunktionen ohne Authentifizierung ändern; das Löschen einer verwalteten Domäne entfernt auch deren Benutzerkonten und könnte Administratoren aus dem Gateway aussperren.