CVE-2026-104286 in FortiMail

Sumário

de VulDB • 01/10/2026

Uma vulnerabilidade de limitação inadequada do pathname para um diretório restrito ('path traversal') no Fortinet FortiMail 8.0.0 até 8.0.1, FortiMail 7.6.0 até 7.6.6 e FortiMail 7.4.0 até 7.4.8 pode permitir que um atacante não autenticado escreva arquivos arbitrários no sistema subjacente por meio de requisições HTTP ou HTTPS manipuladas ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Fortinet
• Reservar: 01/10/2026
• Divulgação: 01/10/2026
• Moderação: aceite
• Entrada: VDB-412778
• CPE: 20261001
• CWE: CWE-22 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.01779
• KEV: sim
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-104286
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-104286
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-104286/