CVE-2026-102102 Kiteworks Email Protection Gateway server-side request forgery
9.1
Analyse på rafaelpfister.ch
- Artikkel · 31. oktober 2026 totemomail 9.5.1: Accountovertakelse i Web Portal og SSRF via innkommende e-post lukket totemomail 9.5.1 lukker åtte sikkerhetssårbarheter og bringer totemomail på nivå med Kiteworks-advisoryene for Email Protection Gateway som ble publisert i slutten av september. To sårbarheter kan utnyttes uten innlogging: en feil i tilbakestilling av passord i Web Portal som tillater overtakelse av administratorkontoer, og serversidige oppslag av URL-er fra innkommende meldinger. I tillegg kommer Path Traversal-rettinger i Admin API og Mail API samt oppdaterte Tomcat- og Batik-biblioteker.
- Artikkel · 25. september 2026 Kiteworks: Produsenten anbefaler nedstenging 26. september – det som er kjent så langt Kiteworks ba kundene sine om å stenge ned alle systemer lørdag 26.09.2026 fra kl. 04:00 til 10:00. Sluttrapport: Under nedstengingen fant og lukket produsenten en kritisk sårbarhet uten CVE; 30.09. fulgte 125 advisories, deriblant CVE-2026-54154 (CVSS 10.0) i Email Protection Gateway. Totemomail er ikke berørt.
Produsentens beskrivelse (engelsk)
Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). A server-side request forgery (SSRF) weakness in Kiteworks Email Protection Gateway could allow a remote, unauthenticated attacker to induce the gateway to issue crafted requests to internal or otherwise unintended network destinations. The requests are triggered while the gateway retrieves an issuer certificate in an inbound message. Depending on the services reachable from the gateway, this could disclose sensitive internal information or disrupt gateway operation. Referansedata
- Produsent
- Kiteworks
- Berørte produkter
- Email Protection Gateway
- CVSS 3.1
- 9.1 (CRITICAL)
- Vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H- Type svakhet
- CWE-918: Server-Side Request Forgery
- Publisert
- 30. september 2026
