Společnost Fortinet vydala bezpečnostní aktualizace pro produkty FortiSIEM, FortiMail, FortiSandbox, FortiAnalyzer a FortiManager, které opravují chyby včetně dvou kritických a dvou s vysokou závažností. Vzdálený útočník by mohl tyto zranitelnosti zneužít ke spuštění neautorizovaného kódu či příkazů, obcházení autentizace, eskalaci privilegií a čtení i zápisu libovolných souborů.
Podle NCSC-FI obsahuje webové rozhraní nástroje FortiSandbox kritickou zranitelnost CVE-2026-107656 s CVSS skóre 9.6. Chyba spočívá v obcházení autentizace a vzdálenému neověřenému útočníkovi může umožnit obejít přihlášení pomocí speciálně upravených HTTP požadavků. K dispozici je oficiální oprava.