FortiMail'de Kritik Yol Geçişi Açığı (CVE-2026-104286)
KEVYapay zeka üretimi09.10.2026
- CVE
- CVE-2026-104286
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- Fortinet / FortiMail
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 01.10.2026).
Özet
FortiMail, kimlik doğrulaması yapılmamış bir saldırganın özel HTTP/HTTPS istekleriyle sistemde rastgele dosyalar oluşturmasına izin veren bir yol geçişi ve NULL baytı hatası içeriyor. CVSS puanı 9.8 ile kritik olarak sınıflandırılıyor.
Ayrıntılar
CISA'ya göre FortiMail ürününde yol geçişi ve NULL karakterinin hatalı işlenmesi nedeniyle kimlik doğrulaması yapılmamış bir saldırgan, HTTP veya HTTPS istekleriyle hedef sistemde dosya yazabilir. Açık kritik seviyede (CVSS 9.8) ve CISA, bu açığın aktif olarak istismar edildiğini belirtiyor. Ayrıca CISA, 2026-10-04 tarihine kadar ABD federal kurumlarının gerekli önlemleri almasını talep ediyor.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için bir güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.