FortiSandbox arayüzünde kritik kimlik doğrulama atlatma açığı kapatıldı

Fortinet, 13 Ekim 2026'daki aylık PSIRT yayınında FortiSandbox ürün ailesindeki en ciddi açığı duyurdu. FG-IR-26-185 numaralı bildirimde yer alan CVE-2026-107656, CVSSv3 ölçeğinde 9.6 puanla "kritik" olarak sınıflandırıldı.

Açığın niteliği

Sorun, FortiSandbox'ın web tabanlı yönetim arayüzündeki erişim denetimi ve oturum yönetimi hatasından kaynaklanıyor. Fortinet açığı CWE-288 (alternatif yol üzerinden kimlik doğrulama atlatma) olarak tanımlıyor. Üreticiye göre uzaktaki ve kimliği doğrulanmamış bir saldırgan, özel olarak hazırlanmış HTTP istekleri göndererek kimlik doğrulamayı aşabiliyor; bildirimdeki etki başlığı ise "yetkisiz kod veya komut çalıştırma".

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Açık Fortinet Ürün Güvenliği ekibinden Adham El Karn tarafından şirket içinde bulundu; TrendAI Research'ten Jason McFadyen de aynı sorunu sorumlu ifşa kapsamında bildirdi. Fortinet, yayın tarihi itibarıyla açığın istismar edildiğine dair bilgi olmadığını belirtiyor.

Etkilenen ve düzeltilmiş sürümler

Bildirime göre durum şöyle:

• FortiSandbox 5.2 ve FortiSandbox PaaS 5.2: etkilenmiyor.
• FortiSandbox 5.0: 5.0.0–5.0.6 etkileniyor, 5.0.7 veya üstüne yükseltilmeli.
• FortiSandbox 4.4: 4.4.0–4.4.9 etkileniyor, 4.4.10 veya üstüne yükseltilmeli.
• FortiSandbox PaaS 5.0: 5.0.0–5.0.6 etkileniyor, 5.0.7 veya üstüne geçilmeli.
• FortiSandbox PaaS 4.4: tüm sürümler etkileniyor, düzeltilmiş bir sürüm hattına taşınma gerekiyor.

Bildirimde herhangi bir geçici çözüm (workaround) ya da sanal yama yer almıyor; tek çözüm yolu yükseltme.

Neden önemli?

FortiSandbox, şüpheli dosyaların analiz edildiği ve Security Fabric üzerinden FortiGate, FortiMail gibi ürünlerle entegre çalışan bir bileşen. Yönetim arayüzünün ele geçirilmesi, analiz kararlarının ve entegre cihazlara giden bilgilerin güvenilirliğini doğrudan etkileyebilir. Fortinet aynı gün FortiSandbox için başka açıkları da yamaladı; bu nedenle ürünü kullanan kurumların toplu bir güncelleme planı yapması mantıklı görünüyor.

Ne yapılmalı?

• FortiSandbox 5.0 ve 4.4 cihazlarını sırasıyla 5.0.7 ve 4.4.10 veya üstüne yükseltin.
• PaaS 4.4 kullanıyorsanız desteklenen bir sürüm hattına geçişi planlayın.
• Yükseltme tamamlanana kadar yönetim arayüzüne erişimi yalnızca güvenilir yönetim ağlarıyla sınırlayın.
• Yönetici oturum kayıtlarını olağan dışı girişler açısından gözden geçirin.