CVE-2026-102105

Kiteworks Email Protection Gateway prima della versione 9.5.0 è vulnerabile alla falsificazione di richieste lato server (SSRF). Una vulnerabilità di falsificazione di richieste lato server (SSRF) in Kiteworks Email Protection Gateway potrebbe consentire a un utente malintenzionato remoto non autenticato di indurre il gateway a inviare richieste appositamente predisposte verso destinazioni di rete interne o comunque non previste. Le richieste vengono attivate mentre il gateway visualizza contenuti dei messaggi che fanno riferimento a risorse esterne. A seconda dei servizi raggiungibili dal gateway, ciò potrebbe divulgare informazioni interne sensibili o attivare azioni non previste sui sistemi interni.