CVE-2026-104286 in FortiMail

الملخص

بحسب VulDB • 01/10/2026

تتمثل ثغرة عدم وجود قيود غير ملائمة على مسار ملف إلى دليل مقيد ('path traversal') في Fortinet FortiMail 8.0.0 حتى 8.0.1، وFortiMail 7.6.0 حتى 7.6.6، وFortiMail 7.4.0 حتى 7.4.8، وFortiMail 7.2.0 حتى 7.2.9 في السماح لمهاجم غير مُصادق عليه بكتابة ملفات عشوائية على النظام الأساسي عبر طلبات HTTP أو HTTPS مصممة بشكل خاص.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Fortinet
• حجز: 01/10/2026
• إفشاء: 01/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412778
• CPE: 20261001
• CWE: CWE-22 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: نعم
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-104286
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-104286
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-104286/