CVE-2026-102102

Kiteworks Email Protection Gateway antes de la versión 9.5.0 es vulnerable a la falsificación de solicitudes del lado del servidor (SSRF). Una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Kiteworks Email Protection Gateway podría permitir que un atacante remoto no autenticado induzca a la gateway a emitir solicitudes manipuladas a destinos de red internos o no previstos. Las solicitudes se activan mientras la gateway recupera un certificado del emisor en un mensaje entrante. Según los servicios accesibles desde la gateway, esto podría revelar información interna confidencial o interrumpir el funcionamiento de la gateway.