答案已發布2 個月前Last edited 2 個月前28 來源

Fortinet FortiSandbox遭攻擊：三個9.1分漏洞正被利用，其中一個係「Vibecoded」AI生成漏洞

三個未經授權即可遠端執行任意程式碼嘅FortiSandbox漏洞（CVE 2026 39813、CVE 2026 39808、CVE 2026 25089）正遭受攻擊，三個漏洞CVSS評分均高達9.1分 [8][17]。針對CVE 2026 25089嘅攻擊代碼被形容為「vibecoded」——好可能係AI生成而且有缺陷，呢個真實案例展示AI點樣降低攻擊門檻，同時帶嚟嘈雜同唔一致嘅攻擊手法 [14]。

使用 Studio Global AI 搜尋並查核事實瀏覽更多熱門頁面

研究答案

重點

三個未經授權即可遠端執行任意程式碼嘅FortiSandbox漏洞（CVE 2026 39813、CVE 2026 39808、CVE 2026 25089）正遭受攻擊，三個漏洞CVSS評分均高達9.1分 [8][17]。
針對CVE 2026 25089嘅攻擊代碼被形容為「vibecoded」——好可能係AI生成而且有缺陷，呢個真實案例展示AI點樣降低攻擊門檻，同時帶嚟嘈雜同唔一致嘅攻擊手法 [14]。
受影響版本涵蓋地端同雲端版FortiSandbox，呢個平台係其他Fortinet安全產品（如防火牆）用嚟判斷惡意威脅嘅關鍵系統。

What are the three critical Fortinet FortiSandbox vulnerabilities being actively exploited as of mid-June 2026, what are their CVSS scores aAI-generated editorial hero image for What are the three critical Fortinet FortiSandbox vulnerabilities being actively exploited as of mid-June 2026, what are their CVSS scores a.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What are the three critical Fortinet FortiSandbox vulnerabilities being actively exploited as of mid-June 2026, what are their CVSS scores a. Article summary: Here is the full picture based on the latest reporting as of mid-June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Fortinet, Ivanti, and SAP have released security updates to address multiple critical security vulnerabilities that could result in arbitrary code execution and information disclos" source context "Ivanti, Fortinet, and SAP Release Patches for Multiple Critical ..." Reference image 2: visual subject "Photo by THECYBERTHRONE on April 16, 2026. May be an image of text that says 'FORTINET FortiSandbox CRITICAL VULNERABILITY ADVISORY !'. Fortinet
openai.com

威脅情報公司Defused喺2026年6月16日報告，Fortinet嘅FortiSandbox惡意軟件分析平台有三個嚴重漏洞正喺24小時內被積極利用。呢啲漏洞容許攻擊者喺無需身份驗證嘅情況下，遠端執行任意程式碼同繞過身份驗證，而好多下游嘅Fortinet安全產品都依賴FortiSandbox嚟判定惡意軟件。令今次威脅更添變數嘅係，其中一個漏洞嘅攻擊代碼被懷疑係由AI生成，既展示咗武器化攻擊嘅驚人速度，亦暴露咗機器編寫攻擊代碼嘅當前局限。

三個正被利用嘅嚴重漏洞

三個漏洞嘅CVSS評分都係9.1分，屬於需要立即處理嘅嚴重級別。

CVE-2026-39813：JRPC API嘅「目錄遍歷」漏洞

類型： 路徑遍歷（Path Traversal）
攻擊方式： 未經身份驗證嘅攻擊者可以向FortiSandbox嘅JRPC API發送特製HTTP請求繞過身份驗證。
受影響產品： FortiSandbox 5.0.0至5.0.5版本，以及4.4.0至4.4.8版本。

Studio Global AI

繼續你的研究

此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。

使用 Studio Global AI 搜尋並查核事實

人們還問