CVE-2026-102104

Kiteworks Email Protection Gateway anterior a la versión 9.5.0 es vulnerable a la falsificación de solicitudes del lado del servidor (SSRF). Una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Kiteworks Email Protection Gateway podría permitir que un atacante remoto no autenticado indujera a la puerta de enlace a enviar solicitudes manipuladas a destinos de red internos o no previstos. Las solicitudes se activan mientras la puerta de enlace realiza una comprobación en línea del estado del certificado de un mensaje entrante. Según los servicios accesibles desde la puerta de enlace, esto podría revelar información interna confidencial o interrumpir el funcionamiento de la puerta de enlace.