CVE-2026-102103

Kiteworks Email Protection Gateway anterior a la versión 9.5.0 es vulnerable a la falsificación de solicitudes del lado del servidor (SSRF). Una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Kiteworks Email Protection Gateway podría permitir que un atacante remoto no autenticado indujera al gateway a emitir solicitudes manipuladas a destinos de red internos o no previstos. Las solicitudes se desencadenan mientras el gateway recupera una lista de revocación de certificados en un mensaje entrante. Según los servicios a los que pueda acceder el gateway, esto podría revelar información interna sensible o interrumpir el funcionamiento del gateway.