CVE-2026-102095

Kiteworks Email Protection Gateway prima della versione 9.5.0 è vulnerabile a Server-Side Request Forgery. Kiteworks Email Protection Gateway recuperava lato server gli URL contenuti nel contenuto dei messaggi elaborati, senza limitare adeguatamente la destinazione del recupero. Un mittente remoto non autenticato poteva creare un messaggio che induceva il gateway a inviare richieste a servizi interni e agli endpoint dei metadati delle istanze cloud e a restituirne le risposte, con la possibile divulgazione di dati interni sensibili e, a seconda del servizio interno raggiunto, la modifica del suo stato.