CVE-2026-126152

Nome do Software Vulnerável e Versões Afetadas FortiMail versões 8.0.0 até 8.0.1 FortiMail versões 7.6.0 até 7.6.6 FortiMail versões 7.4.0 até 7.4.8 FortiMail versões 7.2.x e anteriores

Descrição Ocorre uma falha de bypass de autorização através de uma chave controlada pelo usuário, permitindo que um invasor remoto autenticado execute ações não autorizadas por meio de requisições HTTP manipuladas para as interfaces de webmail e administrativa. Este problema permite que o invasor exclua diretórios arbitrários como root ou acesse e exclua dados de calendário e caixa de correio de outros usuários em domínios de locatários.

Recomendações Atualizar as versões do FortiMail 8.0.0 até 8.0.1 para a versão 8.0.2. Atualizar as versões do FortiMail 7.6.0 até 7.6.6 para a versão 8.0.2. Atualizar as versões do FortiMail 7.4.0 até 7.4.8 para a versão 8.0.2. Atualizar as versões do FortiMail 7.2.x e anteriores para a versão 8.0.2.