← Todos os incidentesFalha de segurança·Grave
Correção disponívelOs atacantes já a usamAfeta quem tem um site
FortiMail (8.0, 7.6, 7.4, 7.2)O que muda para si
Nada visível para você; as empresas devem atualizar seus servidores de e-mail.
Uma falha nos servidores de segurança de e-mail FortiMail da Fortinet permite que qualquer pessoa na internet grave arquivos no servidor, e atacantes já a usam. Afeta empresas que usam o FortiMail, não pessoas comuns.
Início: 1 de out. de 2026Atualizado: 7 de out. de 2026
O que devo fazer?
- Você
- Nada a fazer.
- Se gere um site ou uma app
- Atualize o FortiMail para 8.0.2, 7.6.7 ou 7.4.9 (a 7.2 passa para a 7.4 ou superior). Até lá, desative o serviço IBE ou tire o webmail da internet e procure sinais de invasão. O FortiMail Cloud já está corrigido.
O que é afetado
- FortiMail (8.0, 7.6, 7.4, 7.2)Corrigido em 8.0.2, 7.6.7, 7.4.9
CVE-2026-104286Pontuação de gravidade 9.8 em 10
Cronologia
Correção disponível · 5 de out. de 2026
As versões corrigidas 8.0.2, 7.6.7 e 7.4.9 saem, e o FortiMail Cloud é corrigido.
FortinetIdentificado · 1 de out. de 2026
A CISA adiciona a CVE-2026-104286 ao seu catálogo de falhas exploradas.
CISAIdentificado · 1 de out. de 2026
A Fortinet publica a CVE-2026-104286, um path traversal no FortiMail sem login, e diz que já é explorada. Ainda sem correção; indica uma mitigação.
Fortinet