cve-ja
← 新着
CVE

認証なしで、細工した要求により不正な命令を実行されるおそれ。

パス・トラバーサル。対象は FortiMail。

CVE-2026-126147EUVD-2026-123831GHSA-GQR2-Q46Q-4W7Q至急

一言・影響を受ける人・対策は AI（sonnet）が元の説明文から作成。版の番号などは元の文と機械で照合した。対応の前に元の告知を確かめてほしい。誤りに気づいたら運営者へ。

CVSS
9.8
Critical
CNA
悪用
未確認
CISA の一覧には無い
PoC
公開（1件）
初出 11/12・未検証
修正
修正版あり
7.6.7 以降
国内
報道あり
Security NEXT（11/13）
まずやること：FortiMail を 7.6.7 以降に更新する
公開
2026年11月11日
最終更新
2026年11月14日
優先度の理由
PoC 公開
最終確認
2026年11月14日
EPSS
0.63%
PoC
1件（未検証）
攻撃の条件
ネット越し・ログイン不要・相手の操作は要らない
国内
国内報道（Security NEXT）

概要

認証なしで、細工した要求により不正な命令を実行されるおそれ。

元の説明（英語）を読む

A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail 7.4.0 through 7.4.8, FortiMail 7.2 all versions may allow an unauthenticated attacker to execute unauthorized code or commands via crafted requests.

影響を受ける人

FortiMail 7.2〜7.6.6、8.0.0〜8.0.1 の管理者

対策

  • FortiMail を 7.6.7 以降に更新する

国内の動き

海外の動き

本文に同じ CVE 番号のある海外の注意喚起・報道は、まだ無い。

PoC

リンクだけを載せる。中身は確かめていない。

偽物やマルウェア入りが混じる（GitHub の PoC の 1.9〜10.3% に悪意の兆候があったという研究がある）。動かすのは、自分の検証用の環境で、中身を読んでからにする。他人のシステムに向けない。
googlesky/CVE-2026-126147↗★ 0 · 11/12 作成 · 攻撃コードらしいContainerised PoC for CVE-2026-126147 (Fortinet FG-IR-26-199): a path traversal (CWE-22) in the FortiMail management interface API lets an unauthenticated request write outside the restricted director

経過

2026年11月11日・一次情報
脆弱性が公開された
2026年11月12日・PoC
GitHub に PoC が出た（未検証）（Bluesky で元の投稿に返信）
2026年11月13日・国内
Security NEXT が報道

影響する版

Fortinet FortiMail範囲は告知を確認