Critical FortiSandbox GUI Vulnerability Allows Remote Attackers to Bypass Authentication
2026/10/13 CyberSecurityNews — Fortinet が公開したのは、FortiSandbox の GUI (グラフィカル・ユーザー・インターフェイス) に存在する重大な認証回避の脆弱性に関する情報である。この脆弱性 CVE-2026-107656 は、CVSS v3 のスコアが 9.6 と評価されており、FortiSandbox アプライアンスと一部の FortiSandbox PaaS リリースに影響する。2026年10月13日に公開された、Fortinet のセキュリティ・アドバイザリ FG-IR-26-185 において、この脆弱性の詳細が説明されている。想定される影響として、許可されていないコードやコマンドの実行が挙げられている。