CVE-2026-104286 в FortiMail: запись файлов без аутентификации

В Fortinet FortiMail нашли уязвимость CVE-2026-104286 с оценкой CVSS 9.8: неаутентифицированный атакующий может записывать произвольные файлы через HTTP/HTTPS-запросы. Затронуты ветки 8.0.0–8.0.1, 7.6.0–7.6.6, 7.4.0–7.4.8 и 7.2.0–7.2.9; CISA внесла её в каталог эксплуатируемых уязвимостей 1 октября 2026 года.

• CVSS 3.1 — 9.8, вектор AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• Уязвимы FortiMail 8.0.0–8.0.1, 7.6.0–7.6.6, 7.4.0–7.4.8, 7.2.0–7.2.9
• CISA добавила CVE в каталог эксплуатируемых 1 октября 2026 года
• Fortinet не указала, в какие каталоги возможна запись