Kiteworks Email Protection Gateway: Server-side Request Forgery

Zusammenfassung

Kiteworks Email Protection Gateway bis Version 9.5.0 ruft URLs aus verarbeiteten Nachrichteninhalten ab, ohne das Ziel ausreichend einzuschränken. Ein entfernter, nicht authentifizierter Absender kann eine Nachricht so gestalten, dass das Gateway interne Dienste und Cloud-Metadaten-Endpunkte anfragt und die Antworten zurückgibt. Dadurch können sensitive interne Daten offengelegt werden, und je nach erreichtem Dienst kann dessen Zustand beeinflusst werden.

Betroffen

• Kiteworks Email Protection Gateway in Versionen vor 9.5.0 (betroffener Bereich 0 bis < 9.5.0)

Behoben in

• Auf Kiteworks Email Protection Gateway 9.5.0 oder neuer aktualisieren

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden. Das Herstellerdokument empfiehlt das Update.

Ausnutzung

• CISA SSVC: Exploitation none, automatable yes, technical impact total.
• In den geprüften Quellen wurde keine Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Alle Instanzen des Email Protection Gateway und deren Versionen erfassen.
• Jede Instanz unter 9.5.0 auf 9.5.0 oder neuer aktualisieren und zuvor das Herstellerdokument prüfen.
• Falls die Aktualisierung verzögert wird, die ausgehenden Anfragen des Gateways auf Ziele in internen Adressbereichen und Metadaten-Endpunkte prüfen.
• Prüfen, ob ein Gateway in einem Cloud-Konto mit Zugriff auf Instanz-Metadaten läuft, und diesen Zugriff einschränken.
• Aus dem Internet erreichbare Installationen als hohe Priorität behandeln, da jeder nicht authentifizierte Absender die Schwachstelle auslösen kann.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Kiteworks security advisory GHSA-f252-4w8q-g74g github.com
• CISA CSAF advisory VA-26-274-01 raw.githubusercontent.com
• VulDB CVE-2026-102095 vuldb.com
• Strix CVE-2026-102095 www.strix.ai
• OpenCVE CVE-2026-102095 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 07:53.