Kritische Sicherheitslücke in Fortinet FortiMail: Unbefugtes Schreiben von Dateien möglich (CVE-2026-104286)

Was ist passiert?

Eine kritische Sicherheitslücke mit der Kennung CVE-2026-104286 wurde in Fortinet FortiMail entdeckt. Diese sogenannte 'Path Traversal'-Schwachstelle ermöglicht es einem Angreifer, durch speziell präparierte HTTP- oder HTTPS-Anfragen beliebige Dateien auf dem System zu schreiben. Dabei kann der Angreifer auf Verzeichnisse zugreifen, die eigentlich nicht für ihn vorgesehen sind.

Wer ist betroffen?

Betroffen sind alle Unternehmen, die Fortinet FortiMail in den Versionen 8.0.0 bis 8.0.1, 7.6.0 bis 7.6.6, 7.4.0 bis 7.4.8 oder 7.2.0 bis 7.2.9 einsetzen. Diese E-Mail-Security-Lösung ist in vielen kleinen und mittleren Unternehmen im DACH-Raum verbreitet. Prüfen Sie umgehend, welche FortiMail-Versionen in Ihrer Infrastruktur aktiv sind.

Wie kritisch ist es?

Die Schwachstelle wird mit einem CVSS-Score von 9.8 als 'CRITICAL' eingestuft, was die höchste Risikostufe darstellt. Obwohl die Wahrscheinlichkeit einer Ausnutzung (EPSS) in den nächsten 30 Tagen bei nur 2 % liegt, ist die Gefahr real. Die US-Behörde CISA hat diese Lücke bereits am 30. September 2026 in ihrem Katalog der aktiv ausgenutzten Schwachstellen (KEV) gelistet, was bedeutet, dass Angreifer sie bereits aktiv nutzen.

Was ist jetzt zu tun?

Es ist dringend empfohlen, die FortiMail-Systeme umgehend auf verfügbare Sicherheitsupdates zu prüfen und diese einzuspielen. Dazu liegen derzeit keine gesicherten Angaben vor, welche spezifischen Patch-Versionen die Lücke schliessen. Überwachen Sie Ihre FortiMail-Systeme auf ungewöhnliche Aktivitäten und ziehen Sie bei Bedarf externe IT-Sicherheitsexperten hinzu.

Quellen: NVD (CVE-2026-104286), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.