Fortinetは、同社のFortiSandbox製品ラインに存在する深刻度の高い脆弱性を公表しました。この脆弱性を悪用すると、未認証の攻撃者が特別に細工したHTTPリクエストをプラットフォームのWebインターフェースに送信することで、機密情報にアクセスできる可能性があります。
CVE-2026-26084として追跡されているこの脆弱性は、FortiSandbox、FortiSandbox Cloud、FortiSandbox PaaSの各展開環境に影響します。
Fortinetはこの問題にCVSS v3.1で8.9というスコアを割り当てており、有効な認証情報もユーザー操作も事前の権限も持たない攻撃者が運用データにアクセスできてしまう深刻な影響を反映しています。
Fortinetのセキュリティアドバイザリによると、CVE-2026-26084はCWE-284に分類される不適切なアクセス制御の脆弱性です。この弱点は、影響を受けるFortiSandbox展開環境全体で共有されているグラフィカルユーザーインターフェースのコンポーネントに存在します。
実際には、この問題によってFortiSandboxのWebインターフェースが、保護された情報を開示する前にHTTPリクエストが認証済みかつ認可されたセッションから発信されたものかどうかを十分に検証できていない可能性があるということを意味します。
アプリケーションの内部API構造に精通した攻撃者であれば、脆弱なエンドポイントに直接細工したリクエストを送信し、通常の認証制御を回避できる可能性があります。
この脆弱性はネットワーク経由の攻撃ベクトルを持ち、ユーザー操作を必要としないため、インターネットに公開されている、あるいは十分に分離されていない管理インターフェースは特に懸念材料となります。
Fortinetは悪用によってアクセス可能となる正確なデータについては説明していませんが、露出する可能性のある情報としては、システム設定の詳細、サンドボックス解析のメタデータ、ログ、その他の運用記録などが考えられます。
こうした情報は偵察活動において価値を持ちます。脅威アクターは設定データやログを利用して、内部ネットワークのアーキテクチャ、防御ツール、ファイル解析のワークフロー、セキュリティポリシーの不備などを特定する可能性があります。
その情報を得ることで、攻撃者はその後のフィッシングやマルウェア配布、横展開といった活動を組織の環境に合わせて調整できるようになります。
Fortinetによると、FortiSandbox 5.0系のバージョン5.0.0から5.0.5までが脆弱性の影響を受けます。管理者はFortiSandbox 5.0.6以降にアップグレードする必要があります。FortiSandbox 4.4系のバージョン4.4.0から4.4.8も影響を受けており、バージョン4.4.9以降への更新が必要です。
FortiSandbox 5.2、FortiSandbox Cloud 4.4、FortiSandbox PaaS 5.2はCVE-2026-26084の影響を受けません。
Fortinetは、この脆弱性の発見と社内報告について、同社のProduct Securityチームに所属するAdham El Karn氏の功績を認めています。同社は、公開時点でCVE-2026-26084が実際に悪用された証拠はないとしています。
とはいえ、影響を受けるシステムは不審なファイルやネットワーク活動を検査するために設計されているため、組織はこの問題を優先的に対応すべき事項として扱う必要があります。機密性の高いサンドボックスデータが侵害されれば、防御の可視性が損なわれ、攻撃者に有用な情報を与えてしまう恐れがあります。
管理者は、露出しているFortiSandboxインスタンスを速やかに特定し、管理インターフェースへのアクセスを信頼できるネットワークに制限した上で、Webインターフェースのエンドポイントに対する不審なリクエストがないかログを確認し、該当する修正版を遅滞なく適用する必要があります。
16,000以上の組織から得られる最新のインテリジェンスで、58%多くの脅威を検出できます。TIフィードを統合することで、貴社のSOCを強化しましょう
