CERT Polska ostrzega przed krytyczną podatnością CVE-2026-104286 w FortiMail, która jest już aktywnie wykorzystywana. Luka pozwala nieuwierzytelnionemu napastnikowi zapisywać dowolne pliki w systemie i w konsekwencji wykonywać kod. Wykorzystanie wymaga dostępu do interfejsu zarządzania FortiMail, dlatego szczególnie narażone są urządzenia, których panel administracyjny jest dostępny z niezaufanych sieci.

Na czym polega CVE-2026-104286?

Zgodnie z komunikatem CERT Polska podatność umożliwia zapis dowolnych plików za pomocą specjalnie przygotowanych żądań HTTP. Dalszym skutkiem może być wykonanie dowolnego kodu na urządzeniu.

Problem dotyczy FortiMail 8.0.0–8.0.1, 7.6.0–7.6.6, 7.4.0–7.4.8 oraz 7.2.0–7.2.9. Producent potwierdził aktywne wykorzystanie luki, więc administrator nie powinien traktować jej jako wyłącznie teoretycznego ryzyka.

Czy dostępna jest poprawka?

W chwili publikacji komunikatu aktualizacja bezpieczeństwa nie była jeszcze dostępna. Fortinet zapowiedział poprawki w wersjach 8.0.2, 7.6.7 i 7.4.9, natomiast dla gałęzi 7.2 zalecana jest migracja do nowszego wydania.

Co powinien zrobić administrator FortiMail?

CERT zaleca tymczasowe wyłączenie funkcji IBE oraz ograniczenie dostępu do interfejsu zarządzania wyłącznie do zaufanych sieci. Ze względu na aktywne wykorzystanie luki trzeba również sprawdzić podatne instancje pod kątem wskaźników kompromitacji udostępnionych przez producenta.

Źródło: CERT Polska – Krytyczna podatność w FortiMail aktywnie wykorzystywana w atakach