A Kiteworks corrigiu uma vulnerabilidade crítica em seu Email Protection Gateway que pode permitir a execução de código em sistemas vulneráveis. Identificada como CVE-2026-54154, a falha recebeu a classificação máxima de severidade.
O problema representa um risco especialmente elevado por afetar uma solução posicionada na infraestrutura de proteção de e-mails das organizações. Uma exploração bem-sucedida pode permitir que invasores executem código no ambiente comprometido.
A correção faz parte de uma atualização de segurança ampla da Kiteworks, que solucionou 126 vulnerabilidades em seus produtos. A quantidade de falhas corrigidas reforça a importância de administradores revisarem rapidamente as versões utilizadas em seus ambientes.
Organizações que utilizam o Email Protection Gateway devem priorizar a instalação das atualizações disponibilizadas pelo fabricante, principalmente em sistemas acessíveis externamente ou responsáveis pelo processamento de comunicações corporativas.
