CVE-2026-102094

Nome do Software Vulnerável e Versões Afetadas Kiteworks Email Protection Gateway versões anteriores a 9.5.0

Description O software está sujeito a Reflexão Insegura (Unsafe Reflection), uma condição em que uma aplicação permite o carregamento dinâmico de classes ou métodos sem a validação suficiente. Isso ocorre porque o pipeline de processamento de e-mail não restringe adequadamente o código que pode ser carregado a partir de uma configuração de regra importada. Um administrador autenticado com privilégios de configuração de regras de e-mail pode explorar isso para carregar e executar código arbitrário fora do conjunto aprovado de componentes de processamento de e-mail, potencialmente operando no contexto da conta de serviço do gateway de e-mail.

Recommendations Atualize o Kiteworks Email Protection Gateway para a versão 9.5.0 ou posterior.