CVE-2026-102095

Critique9.1 Publiée le 30 sept. 2026

Kiteworks Email Protection Gateway avant la version 9.5.0 est vulnérable à la falsification de requête côté serveur. Kiteworks Email Protection Gateway effectuait des récupérations côté serveur des URL contenues dans le contenu des messages qu’il traitait, sans restreindre suffisamment la destination des récupérations. Un expéditeur distant non authentifié pouvait concevoir un message qui amenait la passerelle à envoyer des requêtes à des services internes et à des points de terminaison de métadonnées d’instances cloud, puis à renvoyer les réponses, ce qui pouvait divulguer des données internes sensibles et, selon le service interne atteint, affecter son état.

Score CVSS9.1 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Type de faiblesse (CWE)CWE-918

Articles liés

Vulnérabilités

L’exploitation de FortiMail et NetScaler impose un cycle de correctifs urgent aux entreprises

FortiMail et NetScaler exploités activement : faille critique CVE-2026-104286 et CVE-2026-88779 ajoutées au KEV CISA, patch urgent requis.

5 oct. 202620:36 10 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE