CVE-2026-102106

Autenticación incorrecta en un servicio administrativo de Kiteworks Email Protection Gateway. Un servicio administrativo de Kiteworks Email Protection Gateway no aplicaba de forma coherente la autenticación de administrador, por lo que podía eludirse la comprobación de contraseña requerida. Un atacante que hiciera referencia a una cuenta de administrador válida podría crear, modificar o eliminar usuarios internos y dominios gestionados, así como cambiar la configuración de sus funciones de seguridad, sin autenticarse; la eliminación de un dominio gestionado también elimina sus cuentas de usuario y podría impedir que los administradores accedieran a la puerta de enlace.