- 《黑客新闻》将CVE-2026-106173描述为一个严重的FortiSIEM漏洞，CVSS评分为9.4。
- 该漏洞可通过gRPC服务任意写入文件，该服务可由TCP端口27918上远程且未经身份验证的客户端访问。
- BleepingComputer报道称，该漏洞（已有公开可用的概念验证漏洞利用代码）正遭到攻击。
Fortinet FortiSIEM用户面临一个严重漏洞，研究人员已发布该漏洞的概念验证漏洞利用代码。《黑客新闻》称，CVE-2026-106173的CVSS评分为9.4，而BleepingComputer报道称，该漏洞正遭到攻击。
该漏洞可通过gRPC服务任意写入文件。该服务监听TCP端口27918，并接受不使用客户端证书的远程未验证连接，因此远程客户端可以访问该服务。
Fortinet是一家总部位于加利福尼亚州桑尼维尔的美国网络安全公司，开发并销售包括防火墙、终端安全和入侵检测系统在内的安全产品。Fortinet于2026年10月13日发布了安全公告，Horizon3.ai于2026年10月20日发布了其报告。
Horizon3.ai描述未经身份验证的gRPC文件覆盖
Horizon3.ai称，未经身份验证的攻击者可以连接到TCP端口27918上的gRPC服务，并覆盖其预定目录之外的现有文件。
Horizon3.ai称，攻击者可通过构造同时包含路径遍历序列以及gRPC的HTTP/2和HPACK编码层中NUL字节注入的元数据，将任意文件写入文件系统。
该概念验证的执行是盲执行，cron作业可能需要最多60秒才会运行被覆盖的脚本。Horizon3.ai称，该脚本由cron作业每60秒调用一次。
Fortinet FortiSIEM 7.5.0需要升级
《黑客新闻》称，Fortinet已为FortiSIEM 7.5.0发布补丁，需要升级到7.5.1或更高版本。该媒体将该漏洞描述为路径遍历问题，可能允许未经身份验证的攻击者通过特制数据包执行未经授权的代码或命令。
Fortinet的公告将该问题描述为gRPC phQueryMaster组件中的任意文件写入。其临时解决方案称，限制对TCP端口27918的访问可以防止该问题。
Fortinet的公告建议限制对TCP端口27918的访问作为临时解决方案。根据该公告，FortiSIEM Cloud不受影响。
Horizon3.ai称，未发现能够明确显示该漏洞是否已被利用的应用程序日志。研究人员将该问题与此前涉及CVE-2023-34992、CVE-2024-23108和CVE-2025-64155的FortiSIEM披露联系起来。
常见问题
什么是CVE-2026-106173？
《黑客新闻》将其描述为一个严重的FortiSIEM漏洞，CVSS评分为9.4。Horizon3.ai称，该漏洞可通过滥用gRPC服务实现任意文件写入。
FortiSIEM的CVE-2026-106173是否正遭到利用？
BleepingComputer报道称，该漏洞正遭到攻击。Horizon3.ai称，未发现能够明确显示漏洞利用情况的应用程序日志。
哪些FortiSIEM版本需要针对CVE-2026-106173升级？
《黑客新闻》称，Fortinet已为FortiSIEM 7.5.0发布补丁，需要升级到7.5.1或更高版本。
组织如何临时应对FortiSIEM漏洞？
Fortinet建议限制对TCP端口27918的访问作为临时解决方案。FortiSIEM Cloud不受影响。
FortiSIEM概念验证如何运作？
Horizon3.ai称，攻击者可构造包含路径遍历序列以及gRPC的HTTP/2和HPACK编码层中NUL字节注入的元数据，写入任意文件。
来源
- GitHub - horizon3ai/CVE-2026-106173: Proof of concept exploit for CVE-2026-106173, a path traversal file write leading to RCE for Fortinet FortiSIEM, GitHub原始文件
- CVE-2026-106173: FortiSIEM gRPC Path Traversal to RCE, Horizon3.ai原始文件
- PSIRT | FortiGuard Labs, Fortinet原始文件
- Critical FortiSIEM Flaw Gets Public Exploit PoC for Unauthenticated Remote Code Execution, The Hacker News
- Hackers now exploiting critical Fortinet FortiSIEM flaw in attacks, BleepingComputer
- More Problems for Fortinet: Critical FortiSIEM Flaw Exploited, Dark Reading
- Fortinet, Wikipedia
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| 《黑客新闻》称，FortiSIEM漏洞可能导致任意代码执行。 | The Hacker News | 引述 |
| 《黑客新闻》称，该漏洞为CVE-2026-106173，CVSS评分为9.4。 | The Hacker News | 引述 |
| 《黑客新闻》称，路径遍历漏洞可能允许未经身份验证的攻击者通过特制数据包执行未经授权的代码或命令。 | The Hacker News | 引述 |
| 《黑客新闻》称，fortinet上周为FortiSIEM 7.5.0发布了补丁，需要升级到7.5.1或更高版本。 | The Hacker News | 引述 |
| Horizon3.ai称，未经身份验证的攻击者可以连接到TCP端口27918，并利用该漏洞覆盖其预定目录之外的文件。 | Horizon3.ai, via The Hacker News | 引述 |
| 该漏洞通过滥用gRPC服务实现任意文件写入。 | Horizon3.ai | 已证实 |
| 存在漏洞的gRPC服务监听TCP端口27918，并接受不使用客户端证书的远程未验证连接。 | Horizon3.ai | 已证实 |
| Horizon3.ai报告称，没有明确显示漏洞利用情况的应用程序日志。 | Horizon3.ai | 已证实 |
| 该概念验证的执行过程是盲执行，被覆盖的cron脚本最多可能需要60秒才会运行。 | Horizon3.ai, via GitHub | 已证实 |
| Horizon3.ai将FortiSIEM研究与此前披露的CVE-2023-34992、CVE-2024-23108和CVE-2025-64155联系起来。 | Horizon3.ai | 已证实 |
| Fortinet的公告将该问题描述为gRPC phQueryMaster组件中的任意文件写入。 | Fortinet | 已证实 |
| Fortinet建议限制对TCP端口27918的访问作为临时解决方案。 | Fortinet | 已证实 |
| Fortinet称FortiSIEM Cloud不受影响。 | Fortinet | 已证实 |
| Dark Reading报道称，FortiSIEM漏洞已遭到攻击。 | Dark Reading | 引述 |
| Fortinet是一家总部位于加利福尼亚州桑尼维尔的美国网络安全公司。 | Wikipedia | 已证实 |
| Fortinet开发并销售防火墙、终端安全和入侵检测系统。 | Wikipedia | 已证实 |
| horizon3.ai于2026年10月20日发布了其报告。 | horizon3.ai | 已证实 |
未能核实
- 主要研究尚未确定所报告的攻击是否利用了CVE-2026-106173。
- 受影响的FortiSIEM安装数量尚未确定。
- Fortinet是否在所述升级路径之外指定了其他受影响版本尚未确定。
- 攻击者是否在客户环境中成功实现代码执行尚未确定。
