【資安漏洞預警】Fortinet旗下FortiSandbox、FortiSandbox Cloud 和 FortiSandbox PaaS存在重大資安漏洞(CVE-2026-26083)

【行政公告】

公告單位	圖資處數位服務組
訊息類別	行政公告行政公告	公告對象	全體
公告主題	【資安漏洞預警】Fortinet旗下FortiSandbox、FortiSandbox Cloud 和 FortiSandbox PaaS存在重大資安漏洞(CVE-2026-26083) [Security Vulnerability Alert] Fortinet's FortiSandbox, FortiSandbox Cloud, and FortiSandbox PaaS have a critical cybersecurity vulnerability (CVE-2026-26083).
公告內容	轉發台灣電腦網路危機處理暨協調中心資安訊息警訊 TWCERTCC-200-202605-00000009 [內容說明] Fortinet旗下FortiSandbox、FortiSandbox Cloud 和 FortiSandbox PaaS的網頁介面存在缺少授權漏洞(CVE-2026-26083，CVSS：9.8)，可能允許未經身分驗證的攻擊者，透過HTTP請求執行未經授權的程式碼或命令。 [影響平台] FortiSandbox 5.0.0至5.0.1版本、 FortiSandbox 4.4.0至4.4.8版本、 FortiSandbox Cloud 24 所有版本、 FortiSandbox Cloud 23 所有版本、 FortiSandbox Cloud 5.0.2至5.0.5版本、 FortiSandbox PaaS 23.4 所有版本、 FortiSandbox PaaS 23.3 所有版本、 FortiSandbox PaaS 23.1 所有版本、 FortiSandbox PaaS 22.2 所有版本、 FortiSandbox PaaS 22.1 所有版本、 FortiSandbox PaaS 21.4 所有版本、 FortiSandbox PaaS 21.3 所有版本、 FortiSandbox PaaS 5.0.0至5.0.1版本、 FortiSandbox PaaS 4.45至4.4.8版本 [建議措施] 請更新至以下版本: FortiSandbox 5.0.2(含)之後版本、 FortiSandbox 4.4.9(含)之後版本、 FortiSandbox Cloud 5.0.6(含)之後版本、 FortiSandbox PaaS 5.0.2(含)之後版本、 FortiSandbox PaaS 4.4.9(含)之後版本 Forwarded from Taiwan Computer Network Crisis Management and Coordination Center: Cybersecurity Alert TWCERTCC-200-202605-00000009 [Content Description] A lack of authorization vulnerability (CVE-2026-26083, CVSS: 9.8) exists in the web interfaces of FortiSandbox, FortiSandbox Cloud, and FortiSandbox PaaS, all owned by Fortinet. This vulnerability could allow unauthenticated attackers to execute unauthorized code or commands via HTTP requests. [Affected Platforms] FortiSandbox versions 5.0.0 to 5.0.1, FortiSandbox versions 4.4.0 to 4.4.8, all versions of FortiSandbox Cloud 24, all versions of FortiSandbox Cloud 23, fortiSandbox Cloud versions 5.0.2 to 5.0.5, all versions of FortiSandbox PaaS 23.4, all versions of FortiSandbox PaaS 23.3, all versions of FortiSandbox PaaS 23.1, all versions of FortiSandbox PaaS 22.2, all versions of FortiSandbox PaaS 22.1, all versions of FortiSandbox PaaS 21.4, all versions of FortiSandbox PaaS 21.3, fortiSandbox PaaS versions 5.0.0 to 5.0.1, FortiSandbox PaaS Versions 4.45 to 4.4.8 [Recommended Action] Please update to the following versions: FortiSandbox 5.0.2 (inclusive) and later, FortiSandbox 4.4.9 (inclusive) and later, FortiSandbox Cloud 5.0.6 (inclusive) and later, FortiSandbox PaaS 5.0.2 (inclusive) and later, FortiSandbox PaaS 4.4.9 (inclusive) and later.
相關訊息
公告時間	2026/5/15 至 2026/11/15	點閱次數	146