內容說明

研究人員發現Fortinet FortiSandbox、FortiSandbox Cloud、FortiSandbox PaaS及FortiAuthenticator存在高風險安全漏洞。 本篇整理重點為 CVE-2026-26083、CVE-2026-44277。校內若有使用相關平台，應依影響版本盤點並安排修補。

影響平台

  • 【CVE-2026-26083】
  • FortiSandbox 4.4.0至4.4.8版本
  • FortiSandbox 5.0.0至5.0.1版本
  • FortiSandbox Cloud 5.0.2至5.0.5版本
  • FortiSandbox Cloud 23所有版本
  • FortiSandbox Cloud 24所有版本
  • FortiSandbox PaaS 4.4.5至4.4.8版本
  • FortiSandbox PaaS 5.0.0至5.0.1版本
  • FortiSandbox PaaS 21.3所有版本
  • FortiSandbox PaaS 21.4所有版本
  • FortiSandbox PaaS 22.1所有版本
  • FortiSandbox PaaS 22.2所有版本
  • FortiSandbox PaaS 23.1所有版本
  • FortiSandbox PaaS 23.3所有版本
  • FortiSandbox PaaS 23.4所有版本
  • 【CVE-2026-44277】
  • FortiAuthenticator 6.5.0至6.5.6版本
  • FortiAuthenticator 6.6.0至6.6.8版本
  • FortiAuthenticator 8.0.0版本
  • FortiAuthenticator 8.0.2版本

處置建議

  • 盤點校內是否使用受影響版本，包含自管、委外代管與專案環境。
  • 依官方或廠商公告套用修補版本；若短期無法更新，先限制管理介面來源並強化監控。
  • 檢查近期管理帳號登入、設定異動、異常腳本或未知管理操作紀錄。

CVE編號

  • CVE-2026-26083
  • CVE-2026-44277

參考資料