同じ製品で同じ時期に公表された 8 件の脆弱性の 1 つです。まとめた解説: FortiMailに脆弱性7件 認証不要、悪用は未確認
重大
9.1
A authorization bypass through user-controlled key vulnerability in Fortinet FortiMail 8.0.0...
CVE-2026-126156
SecPulse初出
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| FortinetFortiMail |
8.0.0 〜 8.0.1→ 記載なし 7.6.0 〜 7.6.6→ 記載なし 7.4.0 〜 7.4.8→ 記載なし 7.2.0 〜 7.2.9→ 記載なし |
記載なし 記載なし 記載なし 記載なし |
この記録には修正版の版が載っていません。修正版の有無と版は、本文か参照URLのベンダーの勧告で確かめてください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A authorization bypass through user-controlled key vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail 7.4.0 through 7.4.8, FortiMail 7.2 all versions may allow an unauthenticated remote attacker to take over an arbitrary IBE recipient account via crafted HTTP requests.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web fortiguard.fortinet.com
- web nvd.nist.gov
- web github.com