技術関連情報

【CVE番号】
　CVE-2026-104286

【重要度】
　Critical

【対象製品/バージョン】
　FortiMail
　ver.8.0.0～8.0.1
　ver.7.6.0～7.6.6
　ver.7.4.0～7.4.8
　ver.7.2.0～7.2.9

【影響】
概要
　制限付きディレクトリへのパス名の不適切な制限(「パストラバーサル」)[CWE-22]およびNULLバイトまたはNULL文字の不適切な中和[CWE-158]脆弱性により、認証されていない攻撃者が偽造されたHTTPまたはHTTPSリクエストを通じて基盤システム上で任意のファイルを書き込む可能性があります。
　これらは実環境で悪用されたと報告があるため、お客様には以下の修正版の適用もしくは回避策を適用するよう推奨いたします。

【対策】
　以下のバージョンへのアップグレードを実施してください。
　ver.8.0.2またはそれ以上
　ver.7.6.7またはそれ以上
　ver.7.4.9またはそれ以上

【回避策】
　以下のCLIコマンドでIBE機能のサポートを無効にしてください:

　config system encryption ibe
　set status disable
　end

　あるいは、インターネットからFortiMail管理インターフェースへのアクセスを無効にするか、信頼できるプライベートネットワークからのアクセスのみを制限する方法

侵害の指標(IoC):
ファイル:

• [ADDED]/data/lib/liblog.so MD5 – 64c90a00c7fda4d5c7973ed64c25783a SHA256 – 8015f34dc84922b03688399d7f9fe7a00361789f7e420c7e2a2cdb23e75cef84
• [MODIFIED]/bin/smit MD5 – 5241738a3e9988404239e12243f6d35b SHA256 – 77324ac428bde86d351fc5fc06f6d64a6bfe737dfb2743df1d4c5ac2418a5b6a
• [ADDED]/data/bin/webconsole MD5 – ae0ea6502d3fa5f0664bceb73189eb54 SHA256 – 7a6cea9f5c9e2e9994d4e3c4da73f86cf5acd05ea5d312c066c9d1dafd69ee38
• [ADDED]/data/bin/mailservice MD5 – f90fa81a5f521d785f2b2f765e3ab897 SHA256 – 4000276a150a165d3c2537d1e19fb393c4de8333076a16655e28059cae82157b
• [MODIFIED]/data/etc/httpd.conf MD5 – 61af1c4bce1c2eebc8ff689ca5337791 SHA256 – 703e97c64e61e41dc3aaba580d82bb2aa7b6a11b54ee6fb467ed5d5a3bffdef5
• [ADDED]/data/etc/ld.so.preload MD5 – 8eb64f25d2a8e18e05aae058629473cf SHA256 – 8953ec7960b09f544a880b072ad4e6cfda7a8303f486251d3478dcfdfbac23b6
• [MODIFIED] /data/migadmin.tar.gz MD5 – 49a7156a7d043cc8f9f680579db22f86 SHA256 – d6fe51c22b91776f4c961ea58bcac5917f15d560a619d7ce726d3d51795609d3

IPについて:
79[.]141.169.187
45[.]129.0.192

ログ:

• type=event subtype=system pri=debug user=system ui=cron msg=”(root) CMD (/bin/sh -c ‘O=/migadmin …
• type=kevent subtype=admin pri=information user=admin ui=(null) action=logout status=success reason=unknown msg=”User admin logged out from (null).”
• type=kevent subtype=config pri=information user=admin ui=cli module=unknown submodule=unknown msg=”Added ‘archive234’ to ‘archive account’ : rotation-size[50]rotation-time[1] rotation-hour[14]destination[remote]remote-ip[79.141.169.187]remote-username[archive234]remote-password[***]remote-directory[/uploads] (user: admin, from: cli)”
• FortiMail::IBE::DecrypterMediaIn::DecrypterMediaIn(FortiMail::MediaIn&, const FortiMail::IBE::KeyFinder&, const FortiMail::EmailAddress&, const FortiMail::Buffer&, FortiMail::IBE::DecrypterMediaIn::Version): Caught BufferException(2), BufferImpl.cpp:973, ‘Invalid Base64 Encoding at pos 0. Character=0x2a’
• Internal user *@domain.tldmailto:*@domain.tld failed to log in.

本内容は2026年10月2日9:00時点の内容です。最新の情報は以下のリンク先にてご確認ください。
■Improper limitation of a pathname to a restricted directory
https://www.fortiguard.com/psirt/FG-IR-26-175