Fortinet, 13 Ekim 2026 tarihli PSIRT duyurusunda FortiSandbox ürününün web yönetim arayüzünde kritik bir açık bildirdi. CVE-2026-107656 numaralı açık, kimlik doğrulaması olmayan uzak bir saldırganın özel hazırlanmış HTTP istekleriyle oturum denetimini atlatmasına izin veriyor. Fortinet açığa CVSS 3 ölçeğinde 9,6 puan verdi ve 5.0.7 ile 4.4.10 sürümlerinde kapattı.
Ne oldu
Duyuru, sorunu “alternatif yol ya da kanal üzerinden kimlik doğrulama atlatma” (CWE-288) sınıfında tanımlıyor; başlıkta web yönetim arayüzünde erişim denetimi ve oturum yönetimi eksikliği olarak geçiyor. Fortinet’e göre olası etki, yetkisiz kod ya da komut çalıştırma. Saldırı türü “kimlik doğrulamasız” olarak işaretli; yani cihazın yönetim arayüzüne ağ üzerinden erişebilen herkes denemede bulunabilir.
Açığı Fortinet’in kendi ürün güvenliği ekibinden Adham El Karn iç çalışmada buldu; duyuruda TrendAI Research’ten Jason McFadyen’e de teşekkür ediliyor. Fortinet, duyuru tarihinde bilinen bir istismar olmadığını yazıyor (“Known Exploited: No”). Sanal yama (IPS imzası) sunulmadığı da ayrıca belirtiliyor.
Kimleri etkiler
FortiSandbox, şüpheli dosyaları yalıtılmış ortamda çalıştırıp davranışına bakan bir analiz ürünü; e-posta ve ağ güvenliği zincirinde çoğunlukla diğer Fortinet ürünleriyle birlikte çalışır. Etkilenen sürümler: 5.0 dalında 5.0.0’dan 5.0.6’ya, 4.4 dalında 4.4.0’dan 4.4.9’a. Bulut sürümünde FortiSandbox PaaS 5.0.0–5.0.6 etkileniyor; 4.4 dalındaki PaaS için tüm sürümler etkilenmiş sayılıyor ve düzeltilmiş dala geçiş isteniyor. 5.2 dalı, hem cihaz hem PaaS olarak, etkilenmiyor.
Yönetim arayüzünün yalnız iç ağa açık olması saldırı yüzeyini daraltır ama kapatmaz; iç ağa sızmış bir saldırgan için kimlik doğrulamasız bir yönetim açığı doğrudan hedef olur.
Üretici ne öneriyor
Fortinet’in önerisi sürüm güncellemesi: 5.0 dalında 5.0.7 ya da üstü, 4.4 dalında 4.4.10 ya da üstü; PaaS 5.0’da 5.0.7 ya da üstü, PaaS 4.4’te düzeltilmiş bir dala geçiş. Duyuruda geçici önlem belirtilmedi.
Duyurunun tamamı, sürüm tablosu ve CVSS vektörü yan sütundaki FortiGuard PSIRT bağlantısında. Fortinet, duyuruda değişiklik olursa aynı sayfadaki sürüm geçmişine işliyor.
