Uma vulnerabilidade crítica no produto FortiSandbox da Fortinet, identificada como CVE-2026-39808, foi exposta por meio de um exploit de prova de conceito (PoC). Isso permite que um atacante não autenticado execute comandos do sistema operacional como root, o nível de privilégio mais alto, sem necessidade de credenciais de login. A vulnerabilidade foi descoberta em novembro de 2025 e agora foi divulgada publicamente.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-39808
Tipo de Vulnerabilidade: Execução de Comandos Remotos (RCE)
Nível de Privilégio: Root (mais alto nível de privilégio)
Requisitos: Nenhuma credencial de login necessária
