CVE-2026-102103

Kiteworks Email Protection Gateway prima della versione 9.5.0 è vulnerabile alla falsificazione di richieste lato server (SSRF). Una vulnerabilità di falsificazione di richieste lato server (SSRF) in Kiteworks Email Protection Gateway potrebbe consentire a un utente malintenzionato remoto non autenticato di indurre il gateway a inviare richieste appositamente predisposte verso destinazioni di rete interne o altrimenti non previste. Le richieste vengono attivate mentre il gateway recupera una lista di revoca dei certificati contenuta in un messaggio in ingresso. A seconda dei servizi raggiungibili dal gateway, ciò potrebbe divulgare informazioni interne sensibili o compromettere il funzionamento del gateway.