FortiSandboxに認証を回避される脆弱性、遠隔からコマンド実行のおそれ
Summary
FortiSandboxとFortiSandbox PaaSに、細工されたHTTPリクエストで認証を回避され、不正なコードやコマンドを実行されるおそれのある脆弱性（CVE-2026-107656）が見つかりました。CVSSは9.6で、影響を受けるのはFortiSandboxの5.0.0〜5.0.6、4.4.0〜4.4.9、4.2系全版（PaaSも同じ範囲）です。修正版の情報は公表されていないため、最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
FortiSandboxとFortiSandbox PaaSに、細工されたHTTPリクエストで認証を回避され、不正なコードやコマンドを実行されるおそれのある脆弱性（CVE-2026-107656）が見つかりました。CVSSは9.6で、影響を受けるのはFortiSandboxの5.0.0〜5.0.6、4.4.0〜4.4.9、4.2系全版（PaaSも同じ範囲）です。修正版の情報は公表されていないため、最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Fortinet | FortiSandbox |
5.0.0 – 5.0.6 4.4.0 – 4.4.9 4.2.1 – 4.2.8 |
— — — |
| Fortinet | FortiSandbox PaaS |
5.0.0 – 5.0.6 4.4.0 – 4.4.9 4.2.1 – 4.2.8 |
— — — |
Original description The description as published by the source.
An authentication bypass using an alternate path or channel vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4.0 through 4.4.9, FortiSandbox 4.2 all versions, FortiSandbox PaaS 5.0.0 through 5.0.6, FortiSandbox PaaS 4.4 all versions, FortiSandbox PaaS 4.2 all versions may allow attacker to execute unauthorized code or commands via crafted HTTP requests
Source: Zero Day Initiative Published Advisories NVD GitHub Advisory