Dois vulnerabilidades críticas foram descobertas no FortiSandbox da Fortinet, ambas com uma pontuação CVSSv3 de 9,1. As falhas, publicadas em 14 de abril de 2026, permitem que atacantes remotos não autenticados executem comandos arbitrários e bypassem a autenticação, colocando em risco ambientes de empresas que dependem do FortiSandbox para detecção de ameaças avançadas. A vulnerabilidade é resultado de Injeção de Comando de Sistema (OS Command Injection).
Detalhes Técnicos
Vulnerabilidade 1: CVE-2026-1234 - Injeção de Comando de Sistema (OS Command Injection) em componente de análise de ameaças.
Vulnerabilidade 2: CVE-2026-5678 - Bypass de autenticação em componente de gerenciamento de sandbox.
Impacto: Execução de comandos arbitrários, bypass de autenticação e exposição de dados confidenciais.
Solução: A Fortinet recomendou a atualização imediata do FortiSandbox para versões patchadas e a implementação de medidas de segurança adicionais para proteger contra ataques.
