根据开源情报Fortinet FortiMail 路径遍历漏洞已被在野利用，请大家根据官方更新速修！
Fortinet 官方安全公告（FG-IR-26-175）以及美国 CISA（网络安全和基础设施安全局）的已遭利用漏洞目录（KEV）均在 2026年10月1日 正式公布并收录了该漏洞。
漏洞概述
CVE-2026-104286：Fortinet FortiMail 路径遍历漏洞
漏洞类型：
路径限制不当 / 路径遍历（Path Traversal，关联 CWE-22、CWE-158）
危险等级：
高危 / 严重（已被证实有人在野生环境中积极利用）
受影响产品：
FortiMail 8.0.0 至 8.0.1
FortiMail 7.6.0 至 7.6.x
漏洞影响：
未授权的远程攻击者可以通过发送精心设计的 HTTP 或 HTTPS 请求，在底层系统写入任意文件，从而执行任意代码或命令。
缓解与修复建议：
更新补丁：根据 Fortinet 官方公告（FG-IR-26-175）升级至最新的修复版本。
临时替代方案：
若暂时无法升级，可关闭基于身份的加密（IBE）功能（config system encryption ibe -> set status disable），或限制 FortiMail 管理界面从公网直接访问。