Em 13 de outubro de 2026, a Fortinet publicou o boletim de segurança FG-IR-26-185 sobre a CVE-2026-107656, uma falha crítica (CVSSv3: 9,6) na interface gráfica de administração (GUI) do FortiSandbox. Classificada como um bypass de autenticação por caminho ou canal alternativo (CWE-288), a vulnerabilidade permite que um atacante remoto e não autenticado contorne os mecanismos de autenticação da interface enviando requisições HTTP especialmente construídas, podendo levar à execução de comandos não autorizados no equipamento.
A falha afeta o FortiSandbox nas versões 5.0.0 a 5.0.6 e 4.4.0 a 4.4.9, além do FortiSandbox PaaS nas mesmas faixas de versão; a linha 5.2, tanto do appliance quanto do PaaS, não é afetada. A Fortinet recomenda atualizar para a versão 5.0.7 ou superior, ou para a 4.4.10 ou superior, conforme a linha instalada; clientes do FortiSandbox PaaS 4.4 devem migrar para uma versão corrigida, já que não há atualização isolada disponível para essa linha. Segundo o boletim oficial, não há, até o momento, registro de exploração ativa da falha ("Known Exploited: No") nem uma correção temporária (virtual patch) disponível.
Por que isso importa para uma PME brasileira: o FortiSandbox é um appliance de sandboxing usado para analisar arquivos e e-mails suspeitos antes que cheguem à rede — geralmente operado por provedores de segurança gerenciada (MSSPs) ou por empresas de médio porte com estrutura de TI mais robusta, muitas vezes atendendo também clientes menores. Uma falha que permite assumir o controle da interface de administração sem nenhuma credencial é particularmente grave nesse tipo de equipamento, porque ele já processa arquivos potencialmente maliciosos vindos de fora — comprometê-lo pode dar ao atacante um ponto de observação sobre todo o tráfego de e-mail e arquivos que a ferramenta deveria estar protegendo.
O que fazer agora: se sua empresa ou o provedor de segurança que ela contrata opera um FortiSandbox local ou em nuvem (PaaS), verifique a versão instalada e aplique a atualização recomendada pela Fortinet o quanto antes — 5.0.7 ou superior para a linha 5.0, e 4.4.10 ou superior para a linha 4.4. Enquanto a atualização não é aplicada, restrinja o acesso à interface de administração apenas a redes internas de confiança e monitore tentativas de acesso incomuns à GUI do equipamento.
Fonte primária: boletim de segurança da Fortinet sobre a CVE-2026-107656 (FG-IR-26-185).
