CVE-2026-102127
WysokieCVSS 7.0Streszczenie
Parser XML używany przez Kiteworks Email Protection Gateway nie ograniczał odwołań do jednostek zewnętrznych. Tam, gdzie włączona jest opcjonalna, niedomyślna funkcja przetwarzania wiadomości, zdalny i nieuwierzytelniony nadawca mógł potencjalnie użyć spreparowanej wiadomości do odczytania plików dostępnych dla konta usługi bramy, w tym materiału kluczy kryptograficznych i poświadczeń, i wysłania ich do kontrolowanego przez siebie miejsca docelowego.
Ocena ryzyka
Atakujący może odczytać wrażliwe pliki, takie jak klucze i poświadczenia, co może prowadzić do naruszenia poufności i dalszych ataków.
Rekomendacja
Wyłącz opcjonalną funkcję przetwarzania wiadomości, jeśli nie jest niezbędna, lub skonfiguruj parser XML tak, aby nie przetwarzał jednostek zewnętrznych.
Inne podatności w Kiteworks Email Protection Gateway
Zobacz wszystkie- CVE-2026-102131Wysokie
Kiteworks Email Protection Gateway odrzucał pewne ustawienia konfiguracyjne, ale jego walidacja nie rozpoznawała każdej formy, w jakiej mogły być one dostarczone. Uwierzytelniony administrator mógł potencjalnie użyć nierozpoznanej formy, aby spowodować zapisanie wybranego pliku w bramie i jego wykonanie, co skutkowało wykonaniem kodu jako konto usługi bramy.
- CVE-2026-102130Wysokie
Kiteworks Email Protection Gateway nie dostatecznie weryfikował zawartość przesłanej kopii zapasowej i pozwalał administratorowi wpływać na sposób jej ładowania przez aplikację. Uwierzytelniony administrator mógł potencjalnie wykorzystać to do wykonania dowolnego kodu na bramie jako konto usługi.
- CVE-2026-102128Wysokie
Słabość weryfikacji tożsamości w Kiteworks Email Protection Gateway pozwalała bramie działać na platformie Kiteworks w imieniu użytkownika, którego nie uwierzytelniła, oraz provisionować konto platformy dla tożsamości, której wcześniej nie znała. Zdalny, nieuwierzytelniony nadawca mógł potencjalnie wykorzystać to do uzyskania kontroli nad kontem platformy.
- CVE-2026-102116Wysokie
Podatność mogła pozwolić uwierzytelnionemu administratorowi Kiteworks Email Protection Gateway na zapis pliku poza zamierzoną lokalizacją i spowodowanie jego wykonania przez aplikację, co mogło prowadzić do zdalnego wykonania kodu z uprawnieniami konta usługowego.
- CVE-2026-102108Wysokie
Uwierzytelniony administrator Kiteworks Email Protection Gateway mógł przesłać spreparowany serializowany obiekt do interfejsu zarządzania klastrem, który był deserializowany bez wystarczającej walidacji, co potencjalnie umożliwiało wykonanie dowolnego kodu w kontekście konta usługi bramy. Wymaga to konta administratora z określonym uprawnieniem do zarządzania kolejką.
- CVE-2026-102097Wysokie
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na zdalne wykonanie kodu. Bramka pozwalała uwierzytelnionemu administratorowi na import konfiguracji, której zawartość nie była wystarczająco walidowana przed przetworzeniem. Spreparowana konfiguracja mogła pozwolić na wykonanie dowolnych poleceń na dotkniętej bramce.
- CVE-2026-102094Wysokie
Kiteworks Email Protection Gateway w wersjach przed 9.5.0 jest podatny na niebezpieczną refleksję (Unsafe Reflection) i nie ogranicza wystarczająco kodu, który potok przetwarzania poczty może załadować z importowanej konfiguracji reguł. Uwierzytelniony administrator z uprawnieniami do konfiguracji reguł pocztowych może spowodować załadowanie i wykonanie kodu spoza zatwierdzonego zestawu komponentów, potencjalnie w kontekście konta usługi bramy pocztowej.
- CVE-2026-102089Wysokie
Kiteworks Email Protection Gateway w wersjach przed 9.5.0 jest podatny na podatność przejścia ścieżki (path traversal) w funkcji importu administracyjnego, co pozwala uwierzytelnionemu administratorowi na zapis plików w dowolnych lokalizacjach na serwerze. Może to potencjalnie zostać wykorzystane do wykonania dowolnego kodu w systemie bazowym.
- CVE-2026-102149Krytyczne
Kiteworks Email Protection Gateway nie wystarczająco ograniczał, do którego konta można przypisać certyfikat. To może pozwolić atakującemu na powiązanie certyfikatu z kontem innego użytkownika, co wpływa na poufność i integralność zaszyfrowanej poczty tego konta, a tam gdzie włączone jest logowanie oparte na certyfikatach, może potencjalnie umożliwić nieautoryzowany dostęp do konta.
- CVE-2026-102106Krytyczne
Nieprawidłowe uwierzytelnianie w usłudze administracyjnej Kiteworks Email Protection Gateway. Usługa administracyjna nie egzekwowała konsekwentnie uwierzytelniania administratora, więc wymagana kontrola hasła mogła zostać ominięta. Atakujący, który odwołał się do prawidłowego konta administratora, mógł potencjalnie tworzyć, modyfikować lub usuwać wewnętrznych użytkowników i zarządzane domeny oraz zmieniać konfigurację funkcji bezpieczeństwa bez uwierzytelniania; usunięcie zarządzanej domeny usuwa również jej konta użytkowników i może zablokować administratorów w bramie.
Oryginalny opis (angielski, źródło NVD)
An XML parser used by Kiteworks Email Protection Gateway did not restrict external entity references. Where an optional, non-default message-processing feature is enabled, a remote and unauthenticated sender could potentially use a crafted message to read files accessible to the gateway service account, including cryptographic key material and credentials, and have them sent to a destination they control.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS