CVE-2026-39808

Fortinet FortiSandbox 4.4.0-4.4.8 - tracer-behavior エンドポイントを介した OS コマンドインジェクション

Fortinet FortiSandbox は、隔離された環境を作成し、不審なファイル、URL、およびネットワークトラフィックを分析して悪意のある動作を検出する高度な脅威保護ソリューションです。静的解析、動的解析、AI搭載の機械学習、FortiGuard からの脅威インテリジェンスを組み合わせて、従来のシグネチャベースの防御をすり抜けるゼロデイ脅威、回避型マルウェア、ランサムウェア、標的型攻撃を検出します。企業は、新たな脅威、特に未知のマルウェアや高度な持続的脅威（APT）から保護するために FortiSandbox を導入すべきです。これは、疑わしいコンテンツを本番システムに到達する前に安全な隔離環境で自動的に実行（デトネーション）します。また、広範な Fortinet Security Fabric と統合され、物理アプライアンス、仮想マシン、クラウドサービス、または コンテナ化ソリューション としてさまざまなネットワークアーキテクチャに展開可能です。

CVE-2026-39808 は、FortiSandbox バージョン 4.4.0 から 4.4.8 に影響する重大な OSコマンドインジェクションの脆弱性 です。この欠陥は、OSコマンドの構築に使用される前にユーザー制御の入力に含まれる特殊要素が適切に無効化されないこと（CWE-78）に起因し、具体的には不特定のAPIエンドポイントに影響を与えます。認証されていない攻撃者は、細工されたHTTPリクエストを送信することで、基盤となるシステム上で 任意のOSコマンド を root権限 で実行できます。悪用に成功すると、攻撃者は FortiSandbox アプライアンスを完全に制御し、分析されたマルウェアサンプルへのアクセス、機密構成データの外部流出、接続されたネットワークセグメントへのピボット、または企業環境内でのさらなる水平移動の足がかりとして侵害されたデバイスを利用することが可能になります。この脆弱性は現在、実際の環境で積極的に悪用されています。

PoC