Fortinetのサンドボックス製品に深刻なRCE脆弱性 - 修正版へ更新を

Fortinetのサンドボックス製品「FortiSandbox」に脆弱性が判明した。影響が大きく、アップデートが呼びかけられている。

同社は現地時間2026年5月12日、セキュリティアドバイザリを公開し、「CVE-2026-26083」を明らかにした。同社内で確認した脆弱性としており、「FortiSandbox」をはじめ、「FortiSandbox Cloud」「FortiSandbox PaaS」が影響を受ける。

同脆弱性は、ウェブユーザーインタフェースにおける認可処理の欠如に起因。認証を必要とすることなく、細工したHTTPリクエストによってコードやコマンドが実行されるおそれがある。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」。重要度は「クリティカル（Critical）」と評価されている。アドバイザリの公開時点で悪用は確認されていない。

同社では、「FortiSandbox 5.0.2」「同4.4.9」「FortiSandbox Cloud 5.0.6」「FortiSandbox PaaS 5.0.2」「同4.4.9」にて脆弱性を修正しており、これらバージョン以降へアップデートを呼びかけている。

（Security NEXT - 2026/05/13 ）ツイート