CVE-2026-102127

Nome do Software Vulnerável e Versões Afetadas Kiteworks Email Protection Gateway (versões afetadas não especificadas)

Description Um parser XML não restringe referências a entidades externas. Quando um recurso opcional de processamento de mensagens, que não é o padrão, está habilitado, um remetente remoto e não autenticado pode usar uma mensagem manipulada para ler arquivos acessíveis à conta de serviço do gateway, como credenciais e material de chaves criptográficas, e enviá-los para um destino sob seu controle.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.