CVE-2026-102102

Kiteworks Email Protection Gateway prima della versione 9.5.0 è vulnerabile alla falsificazione delle richieste lato server (SSRF). Una vulnerabilità di falsificazione delle richieste lato server (SSRF) in Kiteworks Email Protection Gateway potrebbe consentire a un aggressore remoto non autenticato di indurre il gateway a inviare richieste appositamente costruite verso destinazioni di rete interne o comunque non previste. Le richieste vengono attivate mentre il gateway recupera un certificato dell'emittente in un messaggio in ingresso. A seconda dei servizi raggiungibili dal gateway, ciò potrebbe divulgare informazioni interne sensibili o compromettere il funzionamento del gateway.