CVE-2026-107656: Bypass autenticazione in FortiSandbox

CVE-2026-107656 riguarda un authentication bypass in Fortinet FortiSandbox 5.0.0-5.0.6, 4.4.0-4.4.9, 4.2 (tutte le versioni) e nelle varianti PaaS (5.0.0-5.0.6, 4.4 e 4.2). La vulnerabilità consente a attori non autenticati di bypassare i controlli di accesso tramite percorsi HTTP alternativi e di eseguire codice o comandi non autorizzati sul sistema.

Il punteggio CVSS è 9,8 (critical), indicando un rischio elevato di remote code execution con bassa complessità di sfruttamento. La vulnerabilità è stata pubblicata nel NVD il 26 ottobre 2026. A partire dal 31 ottobre 2026, repository pubblici GitHub dichiarano di contenere detector Python automatici per identificare istanze vulnerabili di FortiSandbox, segnale di attenzione crescente nella comunità infosec.

I sistemi amministratori devono verificare immediatamente le versioni di FortiSandbox e FortiSandbox PaaS in uso, consultare gli avvisi ufficiali Fortinet per la disponibilità di patch, e implementare regole di rete che limitino l'accesso HTTP/HTTPS alle appliance FortiSandbox solo da fonti autorizzate. Il monitoraggio dei log HTTP verso FortiSandbox per richieste sospette è essenziale per rilevare tentativi di sfruttamento.