CVE-2026-102105
KrytyczneCVSS 9.1Streszczenie
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na atak typu Server-Side Request Forgery (SSRF). Zdalny, nieuwierzytelniony atakujący może nakłonić bramę do wysyłania spreparowanych żądań do wewnętrznych lub innych nieprzewidzianych miejsc w sieci, podczas gdy brama renderuje treść wiadomości odwołującą się do zewnętrznych zasobów. Może to ujawnić wrażliwe informacje wewnętrzne lub wywołać niezamierzone działania w systemach wewnętrznych.
Ocena ryzyka
Ryzyko obejmuje potencjalne ujawnienie poufnych danych wewnętrznych oraz możliwość wywołania niepożądanych akcji na systemach wewnętrznych, do których brama ma dostęp.
Rekomendacja
Zaleca się natychmiastową aktualizację Kiteworks Email Protection Gateway do wersji 9.5.0 lub nowszej, która zawiera poprawkę eliminującą podatność SSRF.
Inne podatności w Kiteworks Email Protection Gateway
Zobacz wszystkie- CVE-2026-102131Wysokie
Kiteworks Email Protection Gateway odrzucał pewne ustawienia konfiguracyjne, ale jego walidacja nie rozpoznawała każdej formy, w jakiej mogły być one dostarczone. Uwierzytelniony administrator mógł potencjalnie użyć nierozpoznanej formy, aby spowodować zapisanie wybranego pliku w bramie i jego wykonanie, co skutkowało wykonaniem kodu jako konto usługi bramy.
- CVE-2026-102130Wysokie
Kiteworks Email Protection Gateway nie dostatecznie weryfikował zawartość przesłanej kopii zapasowej i pozwalał administratorowi wpływać na sposób jej ładowania przez aplikację. Uwierzytelniony administrator mógł potencjalnie wykorzystać to do wykonania dowolnego kodu na bramie jako konto usługi.
- CVE-2026-102128Wysokie
Słabość weryfikacji tożsamości w Kiteworks Email Protection Gateway pozwalała bramie działać na platformie Kiteworks w imieniu użytkownika, którego nie uwierzytelniła, oraz provisionować konto platformy dla tożsamości, której wcześniej nie znała. Zdalny, nieuwierzytelniony nadawca mógł potencjalnie wykorzystać to do uzyskania kontroli nad kontem platformy.
- CVE-2026-102127Wysokie
Parser XML używany przez Kiteworks Email Protection Gateway nie ograniczał odwołań do jednostek zewnętrznych. Tam, gdzie włączona jest opcjonalna, niedomyślna funkcja przetwarzania wiadomości, zdalny i nieuwierzytelniony nadawca mógł potencjalnie użyć spreparowanej wiadomości do odczytania plików dostępnych dla konta usługi bramy, w tym materiału kluczy kryptograficznych i poświadczeń, i wysłania ich do kontrolowanego przez siebie miejsca docelowego.
- CVE-2026-102116Wysokie
Podatność mogła pozwolić uwierzytelnionemu administratorowi Kiteworks Email Protection Gateway na zapis pliku poza zamierzoną lokalizacją i spowodowanie jego wykonania przez aplikację, co mogło prowadzić do zdalnego wykonania kodu z uprawnieniami konta usługowego.
- CVE-2026-102108Wysokie
Uwierzytelniony administrator Kiteworks Email Protection Gateway mógł przesłać spreparowany serializowany obiekt do interfejsu zarządzania klastrem, który był deserializowany bez wystarczającej walidacji, co potencjalnie umożliwiało wykonanie dowolnego kodu w kontekście konta usługi bramy. Wymaga to konta administratora z określonym uprawnieniem do zarządzania kolejką.
- CVE-2026-102097Wysokie
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na zdalne wykonanie kodu. Bramka pozwalała uwierzytelnionemu administratorowi na import konfiguracji, której zawartość nie była wystarczająco walidowana przed przetworzeniem. Spreparowana konfiguracja mogła pozwolić na wykonanie dowolnych poleceń na dotkniętej bramce.
- CVE-2026-102094Wysokie
Kiteworks Email Protection Gateway w wersjach przed 9.5.0 jest podatny na niebezpieczną refleksję (Unsafe Reflection) i nie ogranicza wystarczająco kodu, który potok przetwarzania poczty może załadować z importowanej konfiguracji reguł. Uwierzytelniony administrator z uprawnieniami do konfiguracji reguł pocztowych może spowodować załadowanie i wykonanie kodu spoza zatwierdzonego zestawu komponentów, potencjalnie w kontekście konta usługi bramy pocztowej.
- CVE-2026-102089Wysokie
Kiteworks Email Protection Gateway w wersjach przed 9.5.0 jest podatny na podatność przejścia ścieżki (path traversal) w funkcji importu administracyjnego, co pozwala uwierzytelnionemu administratorowi na zapis plików w dowolnych lokalizacjach na serwerze. Może to potencjalnie zostać wykorzystane do wykonania dowolnego kodu w systemie bazowym.
- CVE-2026-102149Krytyczne
Kiteworks Email Protection Gateway nie wystarczająco ograniczał, do którego konta można przypisać certyfikat. To może pozwolić atakującemu na powiązanie certyfikatu z kontem innego użytkownika, co wpływa na poufność i integralność zaszyfrowanej poczty tego konta, a tam gdzie włączone jest logowanie oparte na certyfikatach, może potencjalnie umożliwić nieautoryzowany dostęp do konta.
Oryginalny opis (angielski, źródło NVD)
Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). A server-side request forgery (SSRF) weakness in Kiteworks Email Protection Gateway could allow a remote, unauthenticated attacker to induce the gateway to issue crafted requests to internal or otherwise unintended network destinations. The requests are triggered while the gateway renders message content that references external resources. Depending on the services reachable from the gateway, this could disclose sensitive internal information or trigger unintended actions on internal systems.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS