技術関連情報

【CVE番号】
　CVE-2026-26084
【重要度】
　High
【対象製品/バージョン】
　FortiSandbox
　ver.5.0.0 ～ 5.0.5
　ver.4.4.0 ～ 4.4.8
　※ver.5.2ついては影響を受けません。
　FortiSandbox Cloud
　ver.5.0.4 ～ 5.0.5
　※ver.4.4ついては影響を受けません。
　FortiSandbox PaaS
　ver.5.0.4 ～ 5.0.5
　※ver.5.2ついては影響を受けません。
【影響】
　FortiSandbox、FortiSandbox Cloud、およびFortiSandbox PaaS WEB UIにおける不適切なアクセス制御の脆弱性[CWE-284]により、認証されていない攻撃者が細工されたHTTPリクエストを介して機密情報にアクセスできる可能性があります。
【対策】
　以下のバージョンへのアップグレードを実施してください。
　FortiSandbox
　ver.5.0.6またはそれ以上
　ver.4.4.9またはそれ以上
　FortiSandbox Cloud
　ver.5.0.6またはそれ以上
　FortiSandbox PaaS
　ver.5.0.6またはそれ以上
本内容は2026年9月9日9:00時点の内容です。
最新の情報は以下のリンク先にてご確認ください。
■Unauthenticated Control of NAT Rules Leading to Exposure of Sensitive Information
　https://fortiguard.fortinet.com/psirt/FG-IR-26-166