【出處:台灣電腦緊急應變小組 TWCert】

◎ 內容說明
Fortinet Privileged Access Agent Chrome Extension 存在不正確的身分驗證漏洞(CVE-20
26-84388，CVSS：9.1)，詳細漏洞說明請參閱「漏洞資訊」。
◎ 影響平台
FortiPAM Chrome Extension 8.0所有版本、
FortiPAM Chrome Extension 7.4所有版本
◎ 建議措施
請更新至以下版本：
FortiPAM Chrome Extension 8.0.1.123(含)之後版本
◎ 漏洞資訊
名稱描述
CVE-2026-84388 若使用者造訪惡意網站，可能允許未經身分驗證的遠端攻擊者控制
伺服器代理使用者的瀏覽器流量。
◎ 參考資訊
Improper Authentication of FortiPAM Server
https://fortiguard.fortinet.com/psirt/FG-IR-26-168