Fortinet - CVE-2026-104286

Il s'agit d'une vulnérabilité dans l'interface web d'administration (GUI) de FortiMail.

FortiMail est une passerelle de sécurité de messagerie éditée par Fortinet. Elle filtre les courriels reçus et envoyés contre le spam, le hameçonnage et les codes malveillants. Elle propose aussi du chiffrement et de l'archivage de courriels. Elle est disponible en appliance, en machine virtuelle et en service cloud.

Elle provient d'une limitation incorrecte du chemin d'accès à un répertoire restreint (path traversal). Le caractère NULL n'est pas non plus neutralisé correctement. L'attaquant n'a aucune authentification à fournir. Il envoie des requêtes HTTP ou HTTPS forgées. La fonctionnalité IBE (chiffrement basé sur l'identité) est concernée, car l'éditeur la désactive en contournement. Les traces publiées montrent des binaires système modifiés, une bibliothèque chargée via ld.so.preload et un compte d'archive distant ajouté.

Elle permet à un attaquant non authentifié d'écrire des fichiers arbitraires sur le système sous-jacent. L'éditeur indique que l'impact est l'exécution de code ou de commandes non autorisés.