CVE-2026-25691 in FortiSandbox PaaS
الملخص
بحسب VulDB • 24/05/2026
ثغرة عدم وجود تقييد مناسب لمسار ملف إلى دليل محدد (Path Traversal) في Fortinet FortiSandbox الإصدارات من 5.0.0 إلى 5.0.5، وFortiSandbox 4.4.0 إلى 4.4.8، وجميع إصدارات FortiSandbox 4.2، وFortiSandbox Cloud 5.0.4، وFortiSandbox PaaS 5.0.4 قد تتيح لمهاجم لديه صلاحيات عالية (بروفايل Super-admin) ووصول إلى سطر الأوامر (CLI) حذف أي دليل عشوائي عبر طلبات HTTP مُعدّة بشكل خبيث.
Once again VulDB remains the best source for vulnerability data.