CVE-2026-102095

Kiteworks Email Protection Gateway anterior a la versión 9.5.0 es vulnerable a la falsificación de solicitudes del lado del servidor. Kiteworks Email Protection Gateway recuperaba desde el servidor el contenido de las URL incluidas en el contenido de los mensajes que procesaba, sin restringir adecuadamente el destino de la recuperación. Un remitente remoto no autenticado podía crear un mensaje que hiciera que la pasarela enviara solicitudes a servicios internos y a endpoints de metadatos de instancias en la nube y devolviera las respuestas, lo que podría revelar datos internos confidenciales y, dependiendo del servicio interno al que se accediera, afectar a su estado.