研究人員發現Fortinet FortiSandbox存在作業系統指令注入(OS Command Injection)漏洞(CVE-2026-25089)，未經身分鑑別之遠端攻擊者可透過發送特製HTTP請求，於系統上執行任意作業系統指令，請儘速確認並進行修補。

影響平台

FortiSandbox 5.0.0至5.0.5版本
FortiSandbox 4.4.0至4.4.8版本
FortiSandbox 4.2所有版本
FortiSandbox Cloud 5.0.4至5.0.5版本
FortiSandbox PaaS 5.0.4至5.0.5版本

處置建議

官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://fortiguard.fortinet.com/psirt/FG-IR-26-141

參考資料

1. https://nvd.nist.gov/vuln/detail/CVE-2026-25089
2. https://fortiguard.fortinet.com/psirt/FG-IR-26-141