CISA 将 Fortinet FortiMail 路径遍历漏洞纳入已知被利用漏洞目录

CISA 基于存在活跃利用的证据，将 CVE-2026-104286（Fortinet FortiMail 路径遍历漏洞）新增至已知被利用漏洞（KEV）目录。CISA 称此类漏洞是恶意网络行为者常用的攻击向量，对联邦企业构成重大风险。BOD 26-04 要求联邦民事行政部门机构优先快速修复 KEV 目录中的高风险漏洞，并鼓励所有组织采用基于风险的漏洞管理。