CVE-2026-102097

सारांश

Kiteworks Email Protection Gateway संस्करण 9.5.0 से पहले Remote Code Execution के प्रति संवेदनशील है। Kiteworks Email Protection Gateway ने एक प्रमाणित administrator को configuration आयात करने की अनुमति दी, जिसकी सामग्री को संसाधित करने से पहले पर्याप्त रूप से मान्य नहीं किया गया था। एक तैयार किया गया submission संभावित रूप से प्रभावित gateway पर मनमाने commands को निष्पादित करने की अनुमति दे सकता है।

स्रोत

• CVE-2026-PoCsPoC

  2026 में सार्वजनिक किए गए CVEs के लिए Proof-of-Concept एक्सप्लॉइट्स का एक समुदाय-निर्मित, सत्यापित संग्रह।