Fortinet heeft kwetsbaarheden verholpen in FortiSandbox. De kwetsbaarheid met kenmerk CVE-2026-107656 heeft een CVSS-score van 9,6 en betreft een authenticatieomzeiling in de webmanagementinterface van FortiSandbox. Een niet-geauthenticeerde kwaadwillende kan via speciaal vervaardigde HTTP-verzoeken de authenticatie omzeilen en ongeautoriseerd code of commando’s uitvoeren.
De kwetsbaarheden met kenmerk CVE-2026-106172 en CVE-2026-106170 zijn beide als middelmatig ingeschaald. CVE-2026-106172 betreft het gebruik van een hardcoded cryptografische sleutel in de Fabric API, waardoor een niet-geauthenticeerde kwaadwillende mogelijk verhoogde toegangsrechten kan verkrijgen. CVE-2026-106170 betreft een niet-afgevangen uitzondering (exception) en kan door een kwaadwillende met verhoogde rechten worden misbruikt om de werking van de GUI en CLI blijvend te verstoren.
