9.6Critical
CVE-2026-121529 FortiClient 本機 API Origin 驗證錯誤導致遠端程式碼執行
對象一般使用者網管資安IT
- 成因
- FortiClient 本機 API 端點存在 Origin 驗證錯誤（CWE-346），未正確驗證請求來源。
- 影響
- 未授權遠端攻擊者可在受害者互動後，以 FortiClient 服務帳戶權限執行未授權程式碼或命令。
- 條件
- 需安裝受影響版本且本機 API 運作中，並需使用者互動；官方未確認是否必須啟用 FortiPAM。
已有公開 PoC修補：依版本分支升級（詳見內頁）