Fortinet FortiSandbox pod ostrzałem: Trzy krytyczne luki 9.1 wykorzystane, jedna prawdopodobnie stworzona przez AI
Trzy nieuwierzytelnione luki w Fortinet FortiSandbox (CVE 2026 39813, CVE 2026 39808, CVE 2026 25089) są aktywnie atakowane od 16 czerwca 2026 r. Exploit na CVE 2026 25089 jest opisywany jako „vibecoded” – prawdopodobnie wygenerowany przez AI i pełen błędów, co pokazuje, jak AI obniża próg wejścia dla atakujących, a...
Opublikowane przezEdytowane za pomocą DeepSeek-V4-ProObrazy wygenerowane za pomocą GPT Image 1.5
Trzy nieuwierzytelnione luki w Fortinet FortiSandbox (CVE 2026 39813, CVE 2026 39808, CVE 2026 25089) są aktywnie atakowane od 16 czerwca 2026 r.
Exploit na CVE 2026 25089 jest opisywany jako „vibecoded” – prawdopodobnie wygenerowany przez AI i pełen błędów, co pokazuje, jak AI obniża próg wejścia dla atakujących, ale jednocześnie sprawia, że ataki są głośniejs...
Luki dotyczą wersji stacjonarnych i chmurowych FortiSandbox – platformy, na której werdyktach opierają się inne zabezpieczenia Fortinet, co może wywołać efekt domina [32].
What are the three critical Fortinet FortiSandbox vulnerabilities being actively exploited as of mid-June 2026, what are their CVSS scores aAI-generated editorial hero image for What are the three critical Fortinet FortiSandbox vulnerabilities being actively exploited as of mid-June 2026, what are their CVSS scores a.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What are the three critical Fortinet FortiSandbox vulnerabilities being actively exploited as of mid-June 2026, what are their CVSS scores a. Article summary: Here is the full picture based on the latest reporting as of mid-June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Fortinet, Ivanti, and SAP have released security updates to address multiple critical security vulnerabilities that could result in arbitrary code execution and information disclos" source context "Ivanti, Fortinet, and SAP Release Patches for Multiple Critical ..." Reference image 2: visual subject "Photo by THECYBERTHRONE on April 16, 2026. May be an image of text that says 'FORTINET FortiSandbox CRITICAL VULNERABILITY ADVISORY !'. Fortinet
openai.com
16 czerwca 2026 roku firma Defused, zajmująca się analizą zagrożeń, poinformowała o aktywnym wykorzystywaniu trzech krytycznych luk w platformie Fortinet FortiSandbox – wszystko w ciągu zaledwie 24 godzin . Luki umożliwiają nieuwierzytelnione zdalne wykonanie kodu i ominięcie uwierzytelniania na urządzeniu, któremu ufa wiele innych produktów bezpieczeństwa Fortinet. Tym, co dodaje sprawie pikanterii, jest podejrzenie, że jeden z exploitów został wygenerowany przez sztuczną inteligencję, co doskonale obrazuje rosnące tempo tworzenia broni w cyberprzestrzeni i obecne ograniczenia kodu pisanego przez maszyny.
Trzy luki pod aktywnym ostrzałem
Wszystkim trzem podatnościom przyznano wynik CVSS na poziomie 9.1, co klasyfikuje je jako krytyczne i wymagające natychmiastowej reakcji .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Fortinet FortiSandbox pod ostrzałem: Trzy krytyczne luki 9.1 wykorzystane, jedna prawdopodobnie stworzona przez AI"?
Trzy nieuwierzytelnione luki w Fortinet FortiSandbox (CVE 2026 39813, CVE 2026 39808, CVE 2026 25089) są aktywnie atakowane od 16 czerwca 2026 r.
What are the key points to validate first?
Trzy nieuwierzytelnione luki w Fortinet FortiSandbox (CVE 2026 39813, CVE 2026 39808, CVE 2026 25089) są aktywnie atakowane od 16 czerwca 2026 r. Exploit na CVE 2026 25089 jest opisywany jako „vibecoded” – prawdopodobnie wygenerowany przez AI i pełen błędów, co pokazuje, jak AI obniża próg wejścia dla atakujących, ale jednocześnie sprawia, że ataki są głośniejs...
What should I do next in practice?
Luki dotyczą wersji stacjonarnych i chmurowych FortiSandbox – platformy, na której werdyktach opierają się inne zabezpieczenia Fortinet, co może wywołać efekt domina [32].
Fortinet FortiSandbox pod ostrzałem: Trzy krytyczne luki 9.1 wykorzystane, jedna prawdopodobnie stworzona przez AI
Trzy nieuwierzytelnione luki w Fortinet FortiSandbox (CVE 2026 39813, CVE 2026 39808, CVE 2026 25089) są aktywnie atakowane od 16 czerwca 2026 r. Exploit na CVE 2026 25089 jest opisywany jako „vibecoded” – prawdopodobnie wygenerowany przez AI i pełen błędów, co pokazuje, jak AI obniża próg wejścia dla atakujących, a...
Opublikowane przezEdytowane za pomocą DeepSeek-V4-ProObrazy wygenerowane za pomocą GPT Image 1.5
Trzy nieuwierzytelnione luki w Fortinet FortiSandbox (CVE 2026 39813, CVE 2026 39808, CVE 2026 25089) są aktywnie atakowane od 16 czerwca 2026 r.
Exploit na CVE 2026 25089 jest opisywany jako „vibecoded” – prawdopodobnie wygenerowany przez AI i pełen błędów, co pokazuje, jak AI obniża próg wejścia dla atakujących, ale jednocześnie sprawia, że ataki są głośniejs...
Luki dotyczą wersji stacjonarnych i chmurowych FortiSandbox – platformy, na której werdyktach opierają się inne zabezpieczenia Fortinet, co może wywołać efekt domina [32].
What are the three critical Fortinet FortiSandbox vulnerabilities being actively exploited as of mid-June 2026, what are their CVSS scores aAI-generated editorial hero image for What are the three critical Fortinet FortiSandbox vulnerabilities being actively exploited as of mid-June 2026, what are their CVSS scores a.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What are the three critical Fortinet FortiSandbox vulnerabilities being actively exploited as of mid-June 2026, what are their CVSS scores a. Article summary: Here is the full picture based on the latest reporting as of mid-June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Fortinet, Ivanti, and SAP have released security updates to address multiple critical security vulnerabilities that could result in arbitrary code execution and information disclos" source context "Ivanti, Fortinet, and SAP Release Patches for Multiple Critical ..." Reference image 2: visual subject "Photo by THECYBERTHRONE on April 16, 2026. May be an image of text that says 'FORTINET FortiSandbox CRITICAL VULNERABILITY ADVISORY !'. Fortinet
openai.com
16 czerwca 2026 roku firma Defused, zajmująca się analizą zagrożeń, poinformowała o aktywnym wykorzystywaniu trzech krytycznych luk w platformie Fortinet FortiSandbox – wszystko w ciągu zaledwie 24 godzin . Luki umożliwiają nieuwierzytelnione zdalne wykonanie kodu i ominięcie uwierzytelniania na urządzeniu, któremu ufa wiele innych produktów bezpieczeństwa Fortinet. Tym, co dodaje sprawie pikanterii, jest podejrzenie, że jeden z exploitów został wygenerowany przez sztuczną inteligencję, co doskonale obrazuje rosnące tempo tworzenia broni w cyberprzestrzeni i obecne ograniczenia kodu pisanego przez maszyny.
Trzy luki pod aktywnym ostrzałem
Wszystkim trzem podatnościom przyznano wynik CVSS na poziomie 9.1, co klasyfikuje je jako krytyczne i wymagające natychmiastowej reakcji .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Fortinet FortiSandbox pod ostrzałem: Trzy krytyczne luki 9.1 wykorzystane, jedna prawdopodobnie stworzona przez AI"?
Trzy nieuwierzytelnione luki w Fortinet FortiSandbox (CVE 2026 39813, CVE 2026 39808, CVE 2026 25089) są aktywnie atakowane od 16 czerwca 2026 r.
What are the key points to validate first?
Trzy nieuwierzytelnione luki w Fortinet FortiSandbox (CVE 2026 39813, CVE 2026 39808, CVE 2026 25089) są aktywnie atakowane od 16 czerwca 2026 r. Exploit na CVE 2026 25089 jest opisywany jako „vibecoded” – prawdopodobnie wygenerowany przez AI i pełen błędów, co pokazuje, jak AI obniża próg wejścia dla atakujących, ale jednocześnie sprawia, że ataki są głośniejs...
What should I do next in practice?
Luki dotyczą wersji stacjonarnych i chmurowych FortiSandbox – platformy, na której werdyktach opierają się inne zabezpieczenia Fortinet, co może wywołać efekt domina [32].
Wektor ataku: Nieuwierzytelniony atakujący może ominąć mechanizmy uwierzytelniania, wysyłając specjalnie spreparowane żądania HTTP do API JRPC (JSON-RPC) urządzenia FortiSandbox .
Produkty podatne: FortiSandbox od wersji 5.0.0 do 5.0.5 oraz od 4.4.0 do 4.4.8 .
Status: Przed raportami z 16 czerwca nie odnotowano wcześniejszego wykorzystania tej luki .
CVE-2026-39808: Wstrzyknięcie poleceń systemu operacyjnego
Typ: OS Command Injection
Wektor ataku: Nieuwierzytelniony atakujący może wykonać nieautoryzowany kod lub polecenia, wysyłając spreparowane żądania HTTP .
Produkty podatne: FortiSandbox od wersji 4.4.0 do 4.4.8. Poprawki zostały wydane we wcześniejszych komunikatach Fortinet .
CVE-2026-25089: Wstrzyknięcie poleceń w interfejsie WWW
Typ: OS Command Injection (CWE-78)
Wektor ataku: Luka tkwi w funkcji „start VNC” interfejsu WWW, która przekazuje niezabezpieczone dane JSON bezpośrednio do systemu operacyjnego. Zdalny, nieuwierzytelniony atakujący może wykonać dowolne polecenia za pomocą specjalnie spreparowanych żądań HTTP .
Wersje podatne:
FortiSandbox 5.0.0 do 5.0.5
FortiSandbox 4.4.0 do 4.4.8
FortiSandbox 4.2 (wszystkie wersje)
FortiSandbox Cloud 5.0.4 do 5.0.5
FortiSandbox PaaS 5.0.4 do 5.0.5
Łatka: Fortinet opublikował 9 czerwca 2026 r. komunikat (FG-IR-26-141) oraz poprawki. Aktualizacja do wersji FortiSandbox 5.0.6 lub nowszej, FortiSandbox Cloud 5.0.6+ oraz FortiSandbox PaaS 5.0.6+ usuwa podatność .
Uwaga na temat punktacji CVSS: Niektóre wczesne źródła mogły początkowo przypisywać CVE-2026-39808 i CVE-2026-39813 wynik 9.8 , jednak autorytatywne raporty z połowy czerwca od NVD, Defused, BleepingComputer i The Hacker News konsekwentnie wskazują ocenę 9.1 dla wszystkich trzech CVE . Zespoły bezpieczeństwa powinny opierać się na wartości 9.1, aby być zgodnym z aktualnymi danymi o zagrożeniach.
CVE-2026-25089: okno na świat exploitów pisanych przez AI
Defused poinformowało, że exploit wymierzony w CVE-2026-25089 prawdopodobnie został „vibecoded” – termin ten sugeruje, że kod jest prawdopodobnie wygenerowany przez AI lub pospiesznie sklecony, bez finezji i niezawodności ręcznie tworzonego, profesjonalnego exploita .
Ta obserwacja to rzadkie okno na to, jak sztuczna inteligencja zmienia ekonomię wykorzystywania luk:
Niższy próg wejścia: Modele AI mogą błyskawicznie produkować działający kod exploita dla dobrze zdefiniowanych klas błędów, takich jak wstrzykiwanie poleceń systemowych. Dzięki temu nawet mniej wykwalifikowani aktorzy mogą próbować atakować świeżo załatane luki. Nie istnieje potwierdzony, wiarygodny publiczny exploit dla CVE-2026-25089, a mimo to próby jego wykorzystania rozpoczęły się zaledwie kilka dni po wydaniu łatki .
Wadliwe i niespójne działanie: Zaobserwowany łańcuch ataku wykorzystuje standardowe podszywanie się pod przeglądarkę (User-Agent) i podstawowe żądania HTTP, ale ładunek (payload) jest oceniany jako „potencjalnie wadliwy, z niespójnymi rezultatami wykonania kodu” . To idealnie pasuje do szerszej rzeczywistości kodu AI: często jest on składniowo poprawny, ale logicznie kruchy, szczególnie w przypadku luk wymagających precyzyjnego manipulowania protokołami.
Głośniejsze, łatwiejsze do wykrycia ataki: Wadliwe exploity generują więcej szumu sieciowego i błędów niż precyzyjne narzędzia tworzone ręcznie. Dla obrońców oznacza to, że takie ataki mogą być łatwiejsze do wykrycia za pomocą analityki behawioralnej i detekcji anomalii, mimo że wciąż są wystarczająco niebezpieczne, by odnieść sukces na niezałatanych systemach .
Prawdopodobny trend przyszłości: CVE-2026-25089 służy jako wczesne studium przypadku. Dostępność dużych modeli językowych skróciła czas między wydaniem łatki a pierwszymi próbami ataku. Choć dzisiejsze rezultaty bywają niepewne, trajektoria zmian wskazuje na znacznie bardziej zaawansowane, wspomagane przez AI tworzenie exploitów w niedalekiej przyszłości.
Co zespoły bezpieczeństwa powinny zrobić natychmiast
Trzy luki FortiSandbox nie wymagają uwierzytelnienia, ich złożoność ataku jest niska i nie wymagają interakcji użytkownika – to idealni kandydaci do automatycznego skanowania i masowego wykorzystania . FortiSandbox jest szczególnie wrażliwy, ponieważ inne produkty Fortinet, w tym zapory sieciowe (FortiGate) i systemy analizy zdarzeń, mogą opierać się na jego werdyktach dotyczących szkodliwego oprogramowania przy podejmowaniu automatycznych decyzji o blokowaniu .
Natychmiastowa łatka: Zaktualizuj oprogramowanie do wersji wskazanych w komunikacie Fortinet FG-IR-26-141 dla CVE-2026-25089 i zweryfikuj, czy poprawki dla CVE-2026-39813 i CVE-2026-39808 (wydane w kwietniu 2026) zostały zastosowane .
Odizoluj interfejs zarządzania: Ogranicz dostęp do interfejsu WWW FortiSandbox i API JRPC z niezaufanych sieci. Interfejsy te nie powinny być wystawione na publiczny internet .
Polowanie na wskaźniki włamania (IoC): Szukaj żądań HTTP skierowanych do interfejsu WWW FortiSandbox z nietypowo spreparowanymi ładunkami JSON i monitoruj ciągi User-Agent standardowych przeglądarek w ruchu do urządzenia .
Zakładaj efekt domina: Jeśli korzystasz z FortiGate, FortiAnalyzer lub innych produktów Fortinet zintegrowanych z FortiSandbox, sprawdź, czy otrzymują autentyczne werdykty i czy nie doszło do nieautoryzowanych zmian konfiguracji.
Na dzień 16 czerwca 2026 r. nie potwierdzono żadnego wpływu na klientów ani nie przypisano ataków konkretnej grupie, ale okno czasowe między wydaniem łatki a aktywnymi atakami w sieci podkreśla, jak pilnie organizacje powinny potraktować te luki z oceną 9.1 jako zdarzenia o najwyższym priorytecie .
Wektor ataku: Nieuwierzytelniony atakujący może ominąć mechanizmy uwierzytelniania, wysyłając specjalnie spreparowane żądania HTTP do API JRPC (JSON-RPC) urządzenia FortiSandbox .
Produkty podatne: FortiSandbox od wersji 5.0.0 do 5.0.5 oraz od 4.4.0 do 4.4.8 .
Status: Przed raportami z 16 czerwca nie odnotowano wcześniejszego wykorzystania tej luki .
CVE-2026-39808: Wstrzyknięcie poleceń systemu operacyjnego
Typ: OS Command Injection
Wektor ataku: Nieuwierzytelniony atakujący może wykonać nieautoryzowany kod lub polecenia, wysyłając spreparowane żądania HTTP .
Produkty podatne: FortiSandbox od wersji 4.4.0 do 4.4.8. Poprawki zostały wydane we wcześniejszych komunikatach Fortinet .
CVE-2026-25089: Wstrzyknięcie poleceń w interfejsie WWW
Typ: OS Command Injection (CWE-78)
Wektor ataku: Luka tkwi w funkcji „start VNC” interfejsu WWW, która przekazuje niezabezpieczone dane JSON bezpośrednio do systemu operacyjnego. Zdalny, nieuwierzytelniony atakujący może wykonać dowolne polecenia za pomocą specjalnie spreparowanych żądań HTTP .
Wersje podatne:
FortiSandbox 5.0.0 do 5.0.5
FortiSandbox 4.4.0 do 4.4.8
FortiSandbox 4.2 (wszystkie wersje)
FortiSandbox Cloud 5.0.4 do 5.0.5
FortiSandbox PaaS 5.0.4 do 5.0.5
Łatka: Fortinet opublikował 9 czerwca 2026 r. komunikat (FG-IR-26-141) oraz poprawki. Aktualizacja do wersji FortiSandbox 5.0.6 lub nowszej, FortiSandbox Cloud 5.0.6+ oraz FortiSandbox PaaS 5.0.6+ usuwa podatność .
Uwaga na temat punktacji CVSS: Niektóre wczesne źródła mogły początkowo przypisywać CVE-2026-39808 i CVE-2026-39813 wynik 9.8 , jednak autorytatywne raporty z połowy czerwca od NVD, Defused, BleepingComputer i The Hacker News konsekwentnie wskazują ocenę 9.1 dla wszystkich trzech CVE . Zespoły bezpieczeństwa powinny opierać się na wartości 9.1, aby być zgodnym z aktualnymi danymi o zagrożeniach.
CVE-2026-25089: okno na świat exploitów pisanych przez AI
Defused poinformowało, że exploit wymierzony w CVE-2026-25089 prawdopodobnie został „vibecoded” – termin ten sugeruje, że kod jest prawdopodobnie wygenerowany przez AI lub pospiesznie sklecony, bez finezji i niezawodności ręcznie tworzonego, profesjonalnego exploita .
Ta obserwacja to rzadkie okno na to, jak sztuczna inteligencja zmienia ekonomię wykorzystywania luk:
Niższy próg wejścia: Modele AI mogą błyskawicznie produkować działający kod exploita dla dobrze zdefiniowanych klas błędów, takich jak wstrzykiwanie poleceń systemowych. Dzięki temu nawet mniej wykwalifikowani aktorzy mogą próbować atakować świeżo załatane luki. Nie istnieje potwierdzony, wiarygodny publiczny exploit dla CVE-2026-25089, a mimo to próby jego wykorzystania rozpoczęły się zaledwie kilka dni po wydaniu łatki .
Wadliwe i niespójne działanie: Zaobserwowany łańcuch ataku wykorzystuje standardowe podszywanie się pod przeglądarkę (User-Agent) i podstawowe żądania HTTP, ale ładunek (payload) jest oceniany jako „potencjalnie wadliwy, z niespójnymi rezultatami wykonania kodu” . To idealnie pasuje do szerszej rzeczywistości kodu AI: często jest on składniowo poprawny, ale logicznie kruchy, szczególnie w przypadku luk wymagających precyzyjnego manipulowania protokołami.
Głośniejsze, łatwiejsze do wykrycia ataki: Wadliwe exploity generują więcej szumu sieciowego i błędów niż precyzyjne narzędzia tworzone ręcznie. Dla obrońców oznacza to, że takie ataki mogą być łatwiejsze do wykrycia za pomocą analityki behawioralnej i detekcji anomalii, mimo że wciąż są wystarczająco niebezpieczne, by odnieść sukces na niezałatanych systemach .
Prawdopodobny trend przyszłości: CVE-2026-25089 służy jako wczesne studium przypadku. Dostępność dużych modeli językowych skróciła czas między wydaniem łatki a pierwszymi próbami ataku. Choć dzisiejsze rezultaty bywają niepewne, trajektoria zmian wskazuje na znacznie bardziej zaawansowane, wspomagane przez AI tworzenie exploitów w niedalekiej przyszłości.
Co zespoły bezpieczeństwa powinny zrobić natychmiast
Trzy luki FortiSandbox nie wymagają uwierzytelnienia, ich złożoność ataku jest niska i nie wymagają interakcji użytkownika – to idealni kandydaci do automatycznego skanowania i masowego wykorzystania . FortiSandbox jest szczególnie wrażliwy, ponieważ inne produkty Fortinet, w tym zapory sieciowe (FortiGate) i systemy analizy zdarzeń, mogą opierać się na jego werdyktach dotyczących szkodliwego oprogramowania przy podejmowaniu automatycznych decyzji o blokowaniu .
Natychmiastowa łatka: Zaktualizuj oprogramowanie do wersji wskazanych w komunikacie Fortinet FG-IR-26-141 dla CVE-2026-25089 i zweryfikuj, czy poprawki dla CVE-2026-39813 i CVE-2026-39808 (wydane w kwietniu 2026) zostały zastosowane .
Odizoluj interfejs zarządzania: Ogranicz dostęp do interfejsu WWW FortiSandbox i API JRPC z niezaufanych sieci. Interfejsy te nie powinny być wystawione na publiczny internet .
Polowanie na wskaźniki włamania (IoC): Szukaj żądań HTTP skierowanych do interfejsu WWW FortiSandbox z nietypowo spreparowanymi ładunkami JSON i monitoruj ciągi User-Agent standardowych przeglądarek w ruchu do urządzenia .
Zakładaj efekt domina: Jeśli korzystasz z FortiGate, FortiAnalyzer lub innych produktów Fortinet zintegrowanych z FortiSandbox, sprawdź, czy otrzymują autentyczne werdykty i czy nie doszło do nieautoryzowanych zmian konfiguracji.
Na dzień 16 czerwca 2026 r. nie potwierdzono żadnego wpływu na klientów ani nie przypisano ataków konkretnej grupie, ale okno czasowe między wydaniem łatki a aktywnymi atakami w sieci podkreśla, jak pilnie organizacje powinny potraktować te luki z oceną 9.1 jako zdarzenia o najwyższym priorytecie .
thehackernews.comAttackers Exploit Three Fortinet FortiSandbox Flaws, One ...
bleepingcomputer.comCritical Fortinet FortiSandbox flaws now exploited in attacks
innovationnetworkdesign.comCRITICAL: Three FortiSandbox Flaws Under Active Explo…
cisecurity.orgMultiple Vulnerabilities in Fortinet Products Could Allow ...