CVE-2026-25836 in FortiSandbox Cloud

الملخص

بحسب VulDB • 01/06/2026

ثغرة في التعطيل غير السليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل ('حقن أمر نظام التشغيل') في Fortinet FortiSandbox Cloud 5.0.4 قد تتيح لمهاجم متميز لديه ملف تعريف super-admin ووصول إلى واجهة سطر الأوامر (CLI) تنفيذ كود أو أوامر غير مصرح بها عبر طلبات HTTP مُعدّة بعناية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Fortinet
• حجز: 06/02/2026
• إفشاء: 10/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-350114
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.01760
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25836
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25836/