FICHE CVE

CVE-2026-102094

Publiée le 2026-09-30 · Dernière modification le 2026-10-08

🇫🇷 EN BREF

Les versions de Kiteworks Email Protection Gateway antérieures à la version 9.5.0 sont concernées. Un attaquant disposant des privilèges d'administrateur pour configurer les règles de messagerie peut exécuter à distance du code arbitraire sur le serveur dans le contexte du compte de service. Comme cela nécessite des identifiants administratifs de haut niveau, le risque est limité aux initiés malveillants ou aux attaquants ayant déjà compromis un compte administrateur.

CVSS 3.17.2 ÉLEVÉE

Type de faiblesse

CWE-470

Publiée2026-09-30

Dernière modification2026-10-08

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisÉlevés

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Unsafe Reflection and does not sufficiently restrict the code that the mail-processing pipeline could load from an imported rule configuration. An authenticated administrator with mail-rule configuration privileges could cause the gateway to load and execute code beyond the approved set of mail-processing components, potentially in the context of the mail-gateway service account.