CVE-2026-126147CVSS 9.8路径穿越
未认证攻击者可利用特制请求执行代码或命令。
FortiMail 修复请求处理、高可用和加密邮件中的五项严重漏洞
Fortinet 11 月公告修复三条未认证代码执行路径，以及两个基于身份的加密邮件账号或会话接管漏洞。请更新自管 FortiMail。厂商称 FortiMail Cloud 已于 10 月 5 日修复这五项问题。
- 披露时间
- 2026年11月10日
- 公开披露日期
- 严重程度
- CVSS 9.8 × 2
- 本页收录 5 个 CVE
- 波及范围
- 受影响构建中网络可达的 FortiMail 请求处理服务或 HA 服务。HA 加入漏洞只影响 8.0 和 7.6 系列。
- Fortinet · FortiMail · RCE
- 在野利用
- 未知
发生了什么
FortiMail 的五项严重漏洞涉及不同路径。路径穿越和 SQL 注入可通过特制请求执行代码或命令。HA 漏洞要求能够发送特制的集群加入请求。两项 IBE 漏洞使用 HTTP，影响收件人账号或 Web 邮件会话处理。
五项漏洞均影响 8.0.0–8.0.1 和 7.6.0–7.6.6。其中四项也影响 7.4.0–7.4.8 和所有 7.2 构建。HA 漏洞 CVE-2026-126148 是例外，不影响这些较旧系列。针对其余四项，厂商建议 7.2 用户迁移至已修复版本。Fortinet 单独说明 FortiMail Cloud 已修复本文所列五项漏洞。处置前请核对部署类型。
已核阅来源未确认在野利用或受害人数。本文覆盖本批次 FortiMail 的五项严重漏洞。FortiAuthenticator 见独立条目。
马桶里有什么
CVE-2026-126148CVSS 9.8HA 加入请求命令注入
未登录的攻击者可通过特制高可用加入请求包执行代码或命令。该公告只适用于 8.0 和 7.6 系列。
CVE-2026-126164CVSS 9.4SQL 注入
未认证攻击者可通过特制请求执行未授权代码或命令。
CVE-2026-126155CVSS 9.1IBE 会话接管
未认证攻击者可用特制 HTTP 请求获取基于身份的加密 Web 邮件会话，以收件人身份读发加密邮件。
CVE-2026-126156CVSS 9.1IBE 账号接管
未认证攻击者可用特制 HTTP 请求接管任意基于身份的加密邮件收件人账号。
修复版本
| 产品 | 安全版本 | 备注 |
|---|---|---|
| FortiMail 8.0 | 8.0.2 | |
| FortiMail 7.6 | 7.6.7 | |
| FortiMail 7.4 | 7.4.9 | |
| FortiMail 7.2 | 无修复 | 迁移至已修复版本 |
案发时间线
2026年10月5日
Fortinet 称云服务已修复
11 月公告回溯说明，FortiMail Cloud 于 10 月 5 日完成修复。
2026年11月10日
Fortinet 发布 FortiMail 严重漏洞公告
公告列出受影响构建及修复版本，并分别说明高可用和加密邮件的触发前提。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Fortinet CSAF FG-IR-26-199一手来源厂商说明 CVE-2026-126147 的范围、评分及修复方法。
- Fortinet CSAF FG-IR-26-200一手来源厂商说明 CVE-2026-126148 的范围、评分及修复方法。
- Fortinet CSAF FG-IR-26-216一手来源厂商说明 CVE-2026-126164 的范围、评分及修复方法。
- Fortinet CSAF FG-IR-26-207一手来源厂商说明 CVE-2026-126155 的范围、评分及修复方法。
- Fortinet CSAF FG-IR-26-208一手来源厂商说明 CVE-2026-126156 的范围、评分及修复方法。
- FortiMail 维护指南一手来源固件菜单与配置备份说明。