Uma vulnerabilidade crítica no FortiSandbox, identificada como CVE-2026-39808, permite que um atacante não autenticado execute comandos arbitrários no sistema operacional subjacente com privilégios máximos. A vulnerabilidade foi exposta por meio de um exploit de prova de conceito (PoC) publicado por Samuel de Lucas no GitHub.
Detalhes Técnicos
CVE-2026-39808: Vulnerabilidade crítica no FortiSandbox que permite execução de comandos arbitrários com privilégios máximos.
Exploit de PoC: Um exemplo de código que demonstra a exploração da vulnerabilidade, publicado por Samuel de Lucas no GitHub.
Privilégios Máximos: O atacante pode executar comandos com privilégios de administrador, permitindo ações como instalação de malware ou execução de comandos maliciosos.
Sistema Operacional Subjacente: A vulnerabilidade afeta o sistema operacional subjacente ao FortiSandbox, permitindo que o atacante acesse e modifique arquivos e configurações do sistema.
