CVE-2026-102127
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Parser XML używany przez Kiteworks Email Protection Gateway nie ograniczał odwołań do jednostek zewnętrznych. Tam, gdzie włączona jest opcjonalna, niedomyślna funkcja przetwarzania wiadomości, zdalny i nieuwierzytelniony nadawca mógł potencjalnie użyć spreparowanej wiadomości do odczytania plików dostępnych dla konta usługi bramy, w tym materiału kluczy kryptograficznych i poświadczeń, i wysłania ich do kontrolowanego przez siebie miejsca docelowego.
Ocena ryzyka
Atakujący może odczytać wrażliwe pliki, takie jak klucze i poświadczenia, co może prowadzić do naruszenia poufności i dalszych ataków.
Rekomendacja
Wyłącz opcjonalną funkcję przetwarzania wiadomości, jeśli nie jest niezbędna, lub skonfiguruj parser XML tak, aby nie przetwarzał jednostek zewnętrznych.
Inne podatności w Kiteworks Email Protection Gateway
Zobacz wszystkie- CVE-2026-102149Krytyczne
Kiteworks Email Protection Gateway nie wystarczająco ograniczał, do którego konta można przypisać certyfikat. To może pozwolić atakującemu na powiązanie certyfikatu z kontem innego użytkownika, co wpływa na poufność i integralność zaszyfrowanej poczty tego konta, a tam gdzie włączone jest logowanie oparte na certyfikatach, może potencjalnie umożliwić nieautoryzowany dostęp do konta.
- CVE-2026-102106Krytyczne
Nieprawidłowe uwierzytelnianie w usłudze administracyjnej Kiteworks Email Protection Gateway. Usługa administracyjna nie egzekwowała konsekwentnie uwierzytelniania administratora, więc wymagana kontrola hasła mogła zostać ominięta. Atakujący, który odwołał się do prawidłowego konta administratora, mógł potencjalnie tworzyć, modyfikować lub usuwać wewnętrznych użytkowników i zarządzane domeny oraz zmieniać konfigurację funkcji bezpieczeństwa bez uwierzytelniania; usunięcie zarządzanej domeny usuwa również jej konta użytkowników i może zablokować administratorów w bramie.
- CVE-2026-102105Krytyczne
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na atak typu Server-Side Request Forgery (SSRF). Zdalny, nieuwierzytelniony atakujący może nakłonić bramę do wysyłania spreparowanych żądań do wewnętrznych lub innych nieprzewidzianych miejsc w sieci, podczas gdy brama renderuje treść wiadomości odwołującą się do zewnętrznych zasobów. Może to ujawnić wrażliwe informacje wewnętrzne lub wywołać niezamierzone działania w systemach wewnętrznych.
- CVE-2026-102104Krytyczne
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na atak typu Server-Side Request Forgery (SSRF). Zdalny, nieuwierzytelniony atakujący może nakłonić bramę do wysyłania spreparowanych żądań do wewnętrznych lub innych nieprzewidzianych miejsc w sieci, podczas gdy brama wykonuje sprawdzanie statusu certyfikatu online dla wiadomości przychodzącej. Może to ujawnić wrażliwe informacje wewnętrzne lub zakłócić działanie bramy.
- CVE-2026-102103Krytyczne
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na atak typu Server-Side Request Forgery (SSRF). Zdalny, nieuwierzytelniony atakujący może nakłonić bramę do wysyłania spreparowanych żądań do wewnętrznych lub innych nieprzewidzianych miejsc w sieci, podczas gdy brama pobiera listę odwołania certyfikatów w wiadomości przychodzącej. Może to ujawnić wrażliwe informacje wewnętrzne lub zakłócić działanie bramy.
- CVE-2026-102102Krytyczne
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na atak typu Server-Side Request Forgery (SSRF). Zdalny, nieuwierzytelniony atakujący może nakłonić bramę do wysyłania spreparowanych żądań do wewnętrznych lub innych nieprzewidzianych miejsc w sieci, podczas gdy brama pobiera certyfikat wystawcy w wiadomości przychodzącej. Może to ujawnić wrażliwe informacje wewnętrzne lub zakłócić działanie bramy.
- CVE-2026-102095Krytyczne
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na atak typu Server-Side Request Forgery. Brama wykonywała serwerowe pobierania adresów URL zawartych w przetwarzanej treści wiadomości, bez odpowiedniego ograniczania miejsca docelowego pobierania. Zdalny, nieuwierzytelniony nadawca mógł stworzyć wiadomość, która powodowała wysyłanie przez bramę żądań do usług wewnętrznych i punktów końcowych metadanych instancji chmury oraz zwracanie odpowiedzi, co mogło ujawnić wrażliwe dane wewnętrzne i, w zależności od osiągniętej usługi wewnętrznej, wpłynąć na jej stan.
- CVE-2026-102146Średnie
Uwierzytelniony administrator Email Protection Gateway posiadający jedynie ograniczone, delegowane uprawnienia mógł zapisywać pliki o treści kontrolowanej przez atakującego w dowolnych lokalizacjach dostępnych dla konta usługi Email Protection Gateway. Wykracza to poza zamierzone uprawnienia administratora i może posłużyć do modyfikacji plików aplikacji i konfiguracji lub zakłócenia dostępności usługi.
- CVE-2026-102145Średnie
Uwierzytelniony administrator mógł spowodować, że serwer wysyłał żądania do wewnętrznych usług sieciowych i wchodził z nimi w interakcję, które nie powinny być osiągalne przez ten interfejs. Sama w sobie podatność nie prowadziła do wykonania kodu.
- CVE-2026-102144Średnie
Podatność na wyczerpanie zasobów w Kiteworks Email Protection Gateway pozwalała nieuwierzytelnionemu zdalnemu atakującemu wielokrotnie wywoływać stosunkowo kosztowną operację po stronie serwera, powodując częściową odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
An XML parser used by Kiteworks Email Protection Gateway did not restrict external entity references. Where an optional, non-default message-processing feature is enabled, a remote and unauthenticated sender could potentially use a crafted message to read files accessible to the gateway service account, including cryptographic key material and credentials, and have them sent to a destination they control.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS