FortiSandboxに認証を回避される脆弱性、遠隔からコマンド実行のおそれ
概要
FortiSandboxとFortiSandbox PaaSに、細工されたHTTPリクエストで認証を回避され、不正なコードやコマンドを実行されるおそれのある脆弱性（CVE-2026-107656）が見つかりました。CVSSは9.6で、影響を受けるのはFortiSandboxの5.0.0〜5.0.6、4.4.0〜4.4.9、4.2系全版（PaaSも同じ範囲）です。修正版の情報は公表されていないため、最新の情報を確認してください。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
FortiSandboxとFortiSandbox PaaSに、細工されたHTTPリクエストで認証を回避され、不正なコードやコマンドを実行されるおそれのある脆弱性（CVE-2026-107656）が見つかりました。CVSSは9.6で、影響を受けるのはFortiSandboxの5.0.0〜5.0.6、4.4.0〜4.4.9、4.2系全版（PaaSも同じ範囲）です。修正版の情報は公表されていないため、最新の情報を確認してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| Fortinet | FortiSandbox |
5.0.0 〜 5.0.6 4.4.0 〜 4.4.9 4.2.1 〜 4.2.8 |
— — — |
| Fortinet | FortiSandbox PaaS |
5.0.0 〜 5.0.6 4.4.0 〜 4.4.9 4.2.1 〜 4.2.8 |
— — — |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
An authentication bypass using an alternate path or channel vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4.0 through 4.4.9, FortiSandbox 4.2 all versions, FortiSandbox PaaS 5.0.0 through 5.0.6, FortiSandbox PaaS 4.4 all versions, FortiSandbox PaaS 4.2 all versions may allow attacker to execute unauthorized code or commands via crafted HTTP requests
出典: Zero Day Initiative Published Advisories NVD GitHub Advisory