Fortinet FortiSandbox 陷危：三条 9.1 分致命漏洞遭实战利用，一条疑为“AI 造”

CVE-2026-39808：OS 命令注入漏洞

• 漏洞类型： OS 命令注入
• 攻击方式： 未授权攻击者通过发送特制 HTTP 请求，即可执行未经授权的代码或系统指令 。
• 受影响产品： FortiSandbox 4.4.0 至 4.4.8，Fortinet 已在更早的公告中提供了修复补丁 。

CVE-2026-25089：Web 管理界面命令注入漏洞

• 漏洞类型： OS 命令注入 (CWE-78)
• 攻击方式： 漏洞出在 Web 管理界面的“启动 VNC”功能上，该功能将未经净化的 JSON 输入直接传递给了操作系统。一个未经认证的远程攻击者，仅凭特制的 HTTP 请求就能执行任意命令 。
• 受影响版本：
  • FortiSandbox 5.0.0 至 5.0.5
  • FortiSandbox 4.4.0 至 4.4.8
  • FortiSandbox 4.2 所有版本
  • FortiSandbox Cloud 5.0.4 至 5.0.5
  • FortiSandbox PaaS 5.0.4 至 5.0.5
• 补丁信息： Fortinet 已于 2026 年 6 月 9 日发布安全通告 FG-IR-26-141 及相应的补丁。升级至 FortiSandbox 5.0.6 及以上、FortiSandbox Cloud 5.0.6 及以上，以及 FortiSandbox PaaS 5.0.6 及以上版本，即可封堵该漏洞 。

关于 CVSS 评分的特别说明： 尽管有少数早期渠道将 CVE-2026-39808 和 CVE-2026-39813 评为 9.8 分 ，但根据美国国家漏洞数据库（NVD）、Defused、BleepingComputer 及 The Hacker News 在 6 月中旬的权威报告显示，这三条漏洞目前统一的评分为 9.1 分 。请安全团队以 9.1 分为准，对齐当前最新情报。

CVE-2026-25089：一场 AI 生成攻击代码的“行为艺术”

Defused 的报告指出，针对 CVE-2026-25089 的利用代码看起来像是“氛围感编码”（Vibecoded）的产物——这个词专门用来形容那种疑似 AI 生成、或胡乱拼凑出来的代码，缺乏专业人士手写利用程序的那份精雕细琢和稳定可靠 。

这是一个极其罕见的窗口，让我们能一窥 AI 正在如何改变漏洞利用的经济学：

• 攻击门槛急剧降低： 对于 OS 命令注入这类定义清晰的漏洞，AI 模型能够迅速产出“能跑就行”的攻击脚本。这让技术没那么高明的攻击者，也能在补丁才刚公布没几天的漏洞上跃跃欲试。到目前为止，公开渠道尚没有针对 CVE-2026-25089 确切可用的利用程序，但攻击尝试在补丁发布几天后就已经开始了 。
• 执行效果千疮百孔： 观察到的攻击链使用了常见的浏览器 User-Agent 进行伪装和简单的 HTTP 请求，但研究人员评估其载荷“可能存在缺陷，代码执行结果不一致” 。这恰好是当下 AI 生成代码的通病：语法上常常挑不出毛病，但逻辑上脆弱不堪，尤其当漏洞利用需要精准的协议级操作时，AI 的“语料库本能”就露了馅。
• 更嘈杂、更易被察觉的攻击： 一个满是 bug 的利用程序，会产生比外科手术式的“手工作品”更多的网络噪音和异常。对防御者而言，这意味着尽管这类攻击足以危及未打补丁的系统，但同时，它们也更容易被你手里的流量分析和异常检测系统给揪出来 。
• 未来的常态？ CVE-2026-25089 事件为我们提供了一份绝佳的早期样本。大型语言模型的普及，大幅缩短了从补丁放出到首次攻击尝试之间的时间窗口。今天的结果还不稳定，但轨迹已经清晰无比——一个更擅长辅助开发攻击代码的 AI，就在不远的将来。

安全团队此刻该做什么？

这三大 FortiSandbox 漏洞，攻击时无需认证、复杂度低、无需用户交互——是自动化扫描和批量攻击最完美的“猎物” 。更要命的是 FortiSandbox 的特殊身段：其他的 Fortinet 产品，包括防火墙和终端检测系统，可能都依赖于它的恶意裁决来触发自动阻断。如果沙盒自己被攻破了，下游的信任体系将瞬间崩塌 。

• 立刻打补丁： 对于 CVE-2026-25089，请立即升级至 Fortinet 在 FG-IR-26-141 通告中列出的已修复版本。同时请务必核实，针对 CVE-2026-39813 和 CVE-2026-39808 的补丁（已于 2026 年 4 月发布）是否已经真的部署到位 。
• 隔离管理接口： 严格限制从非信任网络对 FortiSandbox 管理界面和 JRPC API 的访问。请永远不要让这些东西直接暴露在公网上 。
• 搜寻入侵指标 (IoC)： 去日志里仔细搜搜看那些指向 FortiSandbox 管理界面、包含异常构造的 JSON 载荷的 HTTP 请求，尤其是在那些针对该设备的流量中，是否混入了标准浏览器 User-Agent 字符串 。
• 假定下游已遭池鱼之殃： 如果你在使用 FortiGate 防火墙、FortiAnalyzer 分析器或其他与 FortiSandbox 集成的产品，请立刻验证它们是否还在接收可信的威胁裁决，并确认没有任何未经授权的配置篡改发生。

截止 2026 年 6 月 16 日，尚无法确认攻击造成了哪些具体客户影响，也未有明确的威胁组织宣称对此事件负责。但从补丁发布到野外实战利用之间这短暂的窗口期，已足够让警钟长鸣：请马上将这几个 9.1 分的漏洞作为最高优先级事件来处理，片刻都不能耽搁 。