CISA 已将一种影响 Fortinet FortiMail 的新漏洞 CVE-2026-104286 列入已知被利用漏洞（KEV）目录。该路径遍历漏洞是网络犯罪分子常用的攻击手段，对联邦系统构成重大风险。《绑定运营指令》（BOD）26-04 要求联邦文职行政部门（FCEB）机构实施漏洞管理。该指令强调 KEV 目录，并要求机构迅速修复其中列出的面向公众资产的高风险漏洞。此类关键漏洞在被利用后可使攻击者获得资产的完全控制权。BOD 26-04 还规定了机构在应用补丁前必须检查是否已遭先前入侵的时机。尽管 BOD 26-04 适用于 FCEB 机构，但 CISA 敦促所有组织优先处理 KEV 目录中的漏洞。CISA 将继续将符合其标准的漏洞添加到 KEV 目录中。了解尚未列入 KEV 目录的已利用漏洞的组织可提交以供审议。提交需包含 CVE ID、利用证明以及明确的缓解措施。