Alerta de Vulnerabilidade - Fortinet FortiSandbox

Foi identificada uma vulnerabilidade crítica de controlo de autorizações incorreto, identificada como CVE-2026-26083/EUVD-2026-29550, que afeta os sistemas [1][2][3]:

• FortiSandbox (on-premises): As versões 5.0.0 a 5.0.1 devem ser atualizadas para a versão 5.0.2 ou superior. As versões 4.4.0 a 4.4.8 devem ser atualizadas para a versão 4.4.9 ou superior.
• FortiSandbox Cloud: A versão Cloud 5.0, nas releases 5.0.2 a 5.0.5, deve ser atualizada para a 5.0.6 ou superior. As versões Cloud 24 e Cloud 23, em todas as suas releases, não têm correção disponível e devem ser migradas para uma versão corrigida.
• FortiSandbox PaaS: A versão PaaS 5.0 nas releases 5.0.0 a 5.0.1 deve ser atualizada para a 5.0.2 ou superior. A versão PaaS 4.4 nas releases 4.4.5 a 4.4.8 deve ser atualizada para a 4.4.9 ou superior. As versões PaaS 23.4, 23.3, 23.1, 22.2, 22.1, 21.4 e 21.3, em todas as suas versões, devem ser migradas  para uma versão corrigida, uma vez que não existe correção disponível para estas versões.

Esta vulnerabilidade pode ser explorada por atacantes remotos e não autenticados, permitindo contornar os mecanismos de acesso do sistema base. Consequentemente, poderá ser possível a injeção e execução  de comandos arbitrários ou código malicioso sobre o sistema visado [3].
Recomenda-se a aplicação das correções lançadas pela Fortinet nas instâncias aplicáveis [3].

[1] - https://nvd.nist.gov/vuln/detail/CVE-2026-26083
[2] - https://euvd.enisa.europa.eu/vulnerability/CVE-2026-26083
[3] - https://fortiguard.com/psirt/FG-IR-26-136