تم الكشف عن ثغرة حرجة تُعرف باسم CVE-2026-121529 في FortiClient، تؤثر على كل من إصدارات Windows وMac 7.2 و7.4. تمكن هذه الثغرة المهاجمين من تنفيذ تعليمات برمجية عشوائية على الأنظمة عبر مواقع ويب خبيثة.
تنشأ الثغرة من خطأ في التحقق من الأصل في واجهة برمجة التطبيقات المحلية، والذي يرجع إلى سوء تكوين CORS. يسمح هذا التكوين الخاطئ لموقع يتحكم فيه المهاجم بإرسال طلبات إلى الخدمة المحلية، التي تثق بشكل خاطئ في هذه الطلبات.
تم تعيين درجة CVSS للثغرة بـ 9.1، مما يشير إلى مستوى خطورة عالٍ. يتطلب الاستغلال الناجح تفاعل المستخدم، تحديداً زيارة الضحية لصفحة ويب خبيثة.
Fortinet عالجت هذه المشكلة بإصدار تحديث أمني في 10 نوفمبر 2026. يُحث المستخدمون على التحديث إلى إصدارات FortiClient 7.4.8 أو 7.2.15 لتقليل المخاطر.
حالياً، لا توجد تقارير عن استغلال هذه الثغرة في البرية. تنصح Fortinet المستخدمين بتطبيق التحديث فوراً لحماية أنظمتهم.