CVE-2026-102105

Kiteworks Email Protection Gateway anterior a la versión 9.5.0 es vulnerable a la falsificación de solicitudes del lado del servidor (SSRF). Una debilidad de falsificación de solicitudes del lado del servidor (SSRF) en Kiteworks Email Protection Gateway podría permitir que un atacante remoto no autenticado indujera al gateway a enviar solicitudes manipuladas a destinos de red internos o no previstos. Las solicitudes se activan mientras el gateway representa contenido de mensajes que hace referencia a recursos externos. Según los servicios a los que se pueda acceder desde el gateway, esto podría revelar información interna sensible o desencadenar acciones no previstas en sistemas internos.