Fortinet - CVE-2026-84388

Il s'agit d'une vulnérabilité d'authentification insuffisante au sein de l'extension FortiPAM Chrome.

FortiPAM Chrome Extension, également appelée Fortinet Privileged Access Agent, est une extension de navigateur éditée par Fortinet. Elle sert d'agent client à la solution de gestion des accès à privilèges FortiPAM et établit les sessions privilégiées vers des systèmes cibles configurées depuis le serveur FortiPAM, avec injection d'identifiants et application de politiques de proxy.

L'extension accepte des instructions de configuration de session sans vérifier correctement l'identité du serveur FortiPAM qui les émet. Un site web malveillant peut ainsi se faire passer pour un serveur FortiPAM de confiance et transmettre à l'extension une configuration de session privilégiée forgée, sans jeton d'authentification JWT valide. Cette configuration forgée déclenche plusieurs actions automatiques de l'extension. Le proxy du navigateur de la victime est modifié pour router son trafic vers un serveur contrôlé par l'attaquant. Un nouvel onglet choisi par l'attaquant s'ouvre dans le navigateur. L'invite de consentement normalement affichée à l'utilisateur est validée automatiquement, sans intervention de la victime. Le contenu de cet onglet fait ensuite l'objet d'un enregistrement d'écran, retransmis vers le serveur de l'attaquant. La seule action requise de la victime est la visite d'un site web piégé.

Elle permet à un attaquant distant non authentifié de détourner le trafic du navigateur et de capturer des informations sensibles affichées dans l'onglet ouvert, telles que des identifiants ou des clés d'API.