CVE-2026-126251CVSS 9.1授权绕过
无需凭据的网络攻击者可绕过身份验证并取得访问权限。
FortiAuthenticator 修复两个无需认证的绕过漏洞及另外五个漏洞
Fortinet 修复两个无需认证即可绕过访问控制的漏洞，以及 FortiAuthenticator 的另外五个漏洞。受影响版本为 8.0.0–8.0.3 和 6.6.0–6.6.10。硬编码密码漏洞需要攻击者无法控制的特定条件。
- 披露时间
- 2026年11月10日
- 公开披露日期
- 严重程度
- CVSS 9.1 × 1
- 本页收录 7 个 CVE
- 波及范围
- 网络可达的 FortiAuthenticator 8.0.0–8.0.3 和 6.6.0–6.6.10。部分漏洞还要求攻击者已认证。
- Fortinet · FortiAuthenticator · 认证绕过
- 在野利用
- 未知
- 本轮未核实这七个 CVE 存在在野利用。
发生了什么
FortiAuthenticator 是 Fortinet 的身份和认证设备。按 Fortinet 公布的 CVSS 向量，两项严重漏洞均可让网络攻击者在未登录的情况下取得未授权访问。CVE-2026-126257 依赖攻击者无法控制的条件。公开资料未给出确切条件、请求或端点。LDAP 注入是另一项漏洞，要求攻击者已认证，且上游身份提供商存在特定配置或已失陷。
Fortinet 的机器可读公告显示，本文列出的七个 CVE 具有相同的受影响版本范围和升级目标。核实时无法打开常规 PSIRT 页面。以下按上方 CVE 顺序列出厂商的 CSAF 原文：FG-IR-26-265, FG-IR-26-271, FG-IR-26-255, FG-IR-26-256, FG-IR-26-258, FG-IR-26-263, FG-IR-26-266。本文仅覆盖 FortiAuthenticator 这一批公告。已核阅材料没有确认受害者、数据遭访问或在野利用。
马桶里有什么
CVE-2026-126257CVSS 9硬编码密码
在攻击者无法控制的特定条件下，未认证攻击者可绕过凭据校验。
CVE-2026-126240CVSS 8.2LDAP 查询注入
若上游身份提供商恶意、已失陷，或允许用户控制 NameID 或等效的 SAML 用户名属性，已认证攻击者可绕过身份验证。
CVE-2026-126241CVSS 8.8SQL 注入
已认证攻击者可在底层数据库执行未授权的 SQL 命令。
CVE-2026-126244CVSS 7.5资源分配缺少限流
未认证攻击者可耗尽系统资源，造成拒绝服务。
CVE-2026-126249CVSS 7.2权限提升
按厂商公布的评分向量和公告，高权限的已认证攻击者可提升权限。
CVE-2026-126252CVSS 8.3Collector Agent SQL 注入
已认证攻击者可通过 Collector Agent 的 SQL 注入执行未授权代码或命令。
修复版本
| 产品 | 安全版本 | 备注 |
|---|---|---|
| FortiAuthenticator 8.0 | 8.0.4 | |
| FortiAuthenticator 6.6 | 6.6.11 |
案发时间线
2026年11月10日
Fortinet 发布产品公告
七项 FortiAuthenticator 公告列出相同的受影响版本范围和修复版本。
2026年11月11日
Fortinet 发布两个绕过漏洞的 CVE 记录
CNA 记录确认修复版本，并区分授权绕过和硬编码密码漏洞。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- FortiGuard PSIRT 公告订阅一手来源列出 11 月 10 日的公告，并链接 Fortinet 的 CSAF 文件。
- Fortinet 授权绕过 CNA 记录一手来源说明受影响版本、评分和修复版本。
- Fortinet 硬编码密码 CNA 记录一手来源说明有条件的未认证绕过和相同的修复版本。