Критическая уязвимость обхода аутентификации в Fortinet FortiSandbox (CVE-2026-107656)
В продуктах Fortinet FortiSandbox и FortiSandbox PaaS выявлена уязвимость критического уровня, получившая идентификатор CVE-2026-107656. Проблема связана с обходом аутентификации и представляет серьёзную угрозу для организаций, использующих данные решения для анализа файлов и защиты от целевых атак.
Подробности
Уязвимость классифицирована как обход аутентификации с использованием альтернативного пути или канала (authentication bypass using an alternate path or channel). Согласно описанию, эксплуатация позволяет атакующему выполнить неавторизованный код или команды посредством специально сформированных HTTP-запросов.
Затронуты следующие версии:
- FortiSandbox 5.0.0 — 5.0.6;
- FortiSandbox 4.4.0 — 4.4.9;
- FortiSandbox 4.2 (все версии);
- FortiSandbox PaaS 5.0.0 — 5.0.6;
- FortiSandbox PaaS 4.4 (все версии);
- FortiSandbox PaaS 4.2 (все версии).
Базовый показатель CVSS составляет 9.6 из 10, что соответствует критическому уровню опасности. Уязвимость требует приоритетного внимания, поскольку затрагивает механизмы аутентификации — один из ключевых барьеров на пути несанкционированного доступа к системе.
Что делать
Рекомендации для организаций, использующих FortiSandbox и FortiSandbox PaaS:
- Проверить, попадают ли используемые версии продукта в перечень затронутых;
- Обратиться к официальным источникам Fortinet для получения сведений о выпущенных обновлениях и установить актуальную версию ПО;
- До установки обновлений рассмотреть временные митигации: ограничить сетевой доступ к интерфейсам управления FortiSandbox, закрыть административные панели от внешних сетей, применять фильтрацию HTTP-трафика на периметре;
- Усилить мониторинг журналов на предмет подозрительных HTTP-запросов и аномальной активности, связанной с попытками обхода аутентификации.
Итог: CVE-2026-107656 — критическая уязвимость обхода аутентификации в линейке Fortinet FortiSandbox, позволяющая выполнять неавторизованные действия через HTTP-запросы. Организациям следует в приоритетном порядке проверить свои версии продукта и применить обновления или временные компенсирующие меры.
Источник: CVE Project (cvelistV5)