⚠️ CVE-2026-104286 (https://vulnerability.circl.lu/vuln/CVE-2026-104286) — FortiMail, vulnérabilité critique et déjà exploitée comme 0-day. S’il fallait encore des exemples sur le rythme auquel il faut désormais suivre les correctifs des équipements exposés : après Cisco, Citrix, Zimbra… voilà à nouveau FortiMail. 🙃 Sans authentification, un attaquant peut écrire des fichiers et exécuter du code via l’interface de gestion. "Bien évidemment", il s’agit d’une bonne vieille traversée de chemin .../.../... :dumpster_fire_gif: ➡️ En attendant les versions corrigées : désactiver IBE ou restreindre strictement l’accès à l’interface d’administration. 🩹 👇 https://fortiguard.fortinet.com/psirt/FG-IR-26-175 #Fortinet #FortiMail #CVE