CVE-2026-102106

Authentification incorrecte dans un service administratif de Kiteworks Email Protection Gateway. Un service administratif de Kiteworks Email Protection Gateway n’imposait pas systématiquement l’authentification de l’administrateur, de sorte que la vérification du mot de passe requise pouvait être contournée. Un attaquant faisant référence à un compte administrateur valide pouvait potentiellement créer, modifier ou supprimer des utilisateurs internes et des domaines gérés, ainsi que modifier leur configuration des fonctionnalités de sécurité sans s’authentifier ; la suppression d’un domaine géré supprime également ses comptes utilisateur et pourrait empêcher les administrateurs d’accéder à la passerelle.