CVE-2026-39813

Nome do Software Vulnerável e Versões Afetadas FortiSandbox versões 5.0.0 through 5.0.5 FortiSandbox versões 4.4.0 through 4.4.8

Description Um problema de path traversal existe onde um invasor pode usar a sequência ../filedir em requisições HTTP especialmente elaboradas para ignorar o acesso a diretórios restritos. Esta falha permite que um invasor remoto realize a escalação de privilégios. Sistemas comprometidos podem ser utilizados para aprovar falsamente arquivos maliciosos como limpos para produtos dependentes ou servir como um pivô para movimentação lateral dentro de redes corporativas. Telemetria de ataques em tempo real confirma que este problema está sendo ativamente explorado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.