- 《The Hacker News》形容CVE-2026-106173為FortiSIEM的嚴重漏洞，CVSS評分為9.4。
- 該漏洞可透過TCP連接埠27918上、遠程未經身份驗證用戶端可連接的gRPC服務，任意寫入檔案。
- BleepingComputer報道，該漏洞（已有公開可用的概念驗證漏洞利用程式碼）正被用於攻擊。
Fortinet FortiSIEM用戶面對一項嚴重漏洞，研究人員已發布其概念驗證漏洞利用程式碼。The Hacker News表示，CVE-2026-106173的CVSS評分為9.4，而BleepingComputer報道該漏洞正被用於攻擊。
該漏洞可透過gRPC服務任意寫入檔案。該服務監聽TCP連接埠27918，接受沒有用戶端憑證的遠程未經身份驗證連線，讓遠程用戶端可連接該服務。
Fortinet是一家總部位於加州森尼韋爾的美國網絡安全公司，開發及銷售包括防火牆、端點安全及入侵偵測系統在內的安全產品。Fortinet於2026年10月13日發布安全公告，Horizon3.ai於2026年10月20日發布其報告。
Horizon3.ai描述未經身份驗證的gRPC檔案覆寫
Horizon3.ai表示，未經身份驗證的攻擊者可連接TCP連接埠27918上的gRPC服務，覆寫其預定目錄以外的現有檔案。
Horizon3.ai表示，攻擊者可透過構造同時包含路徑遍歷序列及gRPC的HTTP/2和HPACK編碼層中NUL字節注入的中繼資料，將任意檔案寫入檔案系統。
該概念驗證的執行為盲執行，cron工作可能需要最多60秒才會執行被覆寫的指令碼。Horizon3.ai表示，該指令碼由cron工作每60秒呼叫一次。
Fortinet FortiSIEM 7.5.0須升級
《The Hacker News》表示，Fortinet已為FortiSIEM 7.5.0發布修補程式，必須升級至7.5.1或以上版本。該報道形容漏洞屬路徑遍歷問題，可能讓未經身份驗證的攻擊者透過特製封包執行未經授權的程式碼或指令。
Fortinet的公告形容該問題為gRPC phQueryMaster組件中的任意檔案寫入。其緩解措施表示，限制TCP連接埠27918的存取可防止該問題。
Fortinet的公告建議限制TCP連接埠27918的存取，作為緩解措施。公告指FortiSIEM Cloud不受影響。
Horizon3.ai表示，未找到可明確顯示漏洞是否遭利用的應用程式日誌。研究人員將該問題與涉及CVE-2023-34992、CVE-2024-23108及CVE-2025-64155的較早FortiSIEM披露聯繫起來。
常見問題
甚麼是CVE-2026-106173？
《The Hacker News》形容它是FortiSIEM的嚴重漏洞，CVSS評分為9.4。Horizon3.ai表示，該漏洞可透過濫用gRPC服務任意寫入檔案。
FortiSIEM的CVE-2026-106173是否正遭利用？
BleepingComputer報道，該漏洞正被用於攻擊。Horizon3.ai表示，未找到可明確顯示漏洞遭利用的應用程式日誌。
哪些FortiSIEM版本須因應CVE-2026-106173升級？
《The Hacker News》表示，Fortinet已為FortiSIEM 7.5.0發布修補程式，並要求升級至7.5.1或以上版本。
機構如何緩解FortiSIEM漏洞？
Fortinet建議限制TCP連接埠27918的存取，作為緩解措施。FortiSIEM Cloud不受影響。
FortiSIEM概念驗證如何運作？
Horizon3.ai表示，攻擊者可構造包含路徑遍歷序列及gRPC的HTTP/2和HPACK編碼層中NUL字節注入的中繼資料，寫入任意檔案。
來源
- GitHub - horizon3ai/CVE-2026-106173: Proof of concept exploit for CVE-2026-106173, a path traversal file write leading to RCE for Fortinet FortiSIEM, GitHub原始文件
- CVE-2026-106173: FortiSIEM gRPC Path Traversal to RCE, Horizon3.ai原始文件
- PSIRT | FortiGuard Labs, Fortinet原始文件
- Critical FortiSIEM Flaw Gets Public Exploit PoC for Unauthenticated Remote Code Execution, The Hacker News
- Hackers now exploiting critical Fortinet FortiSIEM flaw in attacks, BleepingComputer
- More Problems for Fortinet: Critical FortiSIEM Flaw Exploited, Dark Reading
- Fortinet, Wikipedia
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| 《The Hacker News》表示，FortiSIEM漏洞可能導致任意程式碼執行。 | The Hacker News | 引述 |
| 《The Hacker News》表示，該漏洞為CVE-2026-106173，CVSS評分為9.4。 | The Hacker News | 引述 |
| 《The Hacker News》表示，該路徑遍歷漏洞可能讓未經身份驗證的攻擊者透過特製封包執行未經授權的程式碼或指令。 | The Hacker News | 引述 |
| 《The Hacker News》表示，Fortinet上周為FortiSIEM 7.5.0發布修補程式，要求升級至7.5.1或以上版本。 | The Hacker News | 引述 |
| Horizon3.ai表示，未經身份驗證的攻擊者可連接TCP連接埠27918，利用該漏洞覆寫其預定目錄以外的檔案。 | Horizon3.ai, via The Hacker News | 引述 |
| 該漏洞可透過濫用gRPC服務任意寫入檔案。 | Horizon3.ai | 已證實 |
| 存在漏洞的gRPC服務監聽TCP連接埠27918，接受沒有用戶端憑證的遠程未經身份驗證連線。 | Horizon3.ai | 已證實 |
| Horizon3.ai報告指，該漏洞沒有可明確顯示遭利用的應用程式日誌。 | Horizon3.ai | 已證實 |
| 該概念驗證的執行過程不提供回應，遭覆寫的cron指令碼最多可需時60秒才執行。 | Horizon3.ai, via GitHub | 已證實 |
| Horizon3.ai將FortiSIEM研究與較早披露的CVE-2023-34992、CVE-2024-23108及CVE-2025-64155聯繫起來。 | Horizon3.ai | 已證實 |
| Fortinet的公告形容該問題為gRPC phQueryMaster組件中的任意檔案寫入。 | Fortinet | 已證實 |
| Fortinet建議限制TCP連接埠27918的存取，作為緩解措施。 | Fortinet | 已證實 |
| Fortinet表示FortiSIEM Cloud不受影響。 | Fortinet | 已證實 |
| Dark Reading報道，FortiSIEM漏洞已受到攻擊。 | Dark Reading | 引述 |
| Fortinet是一家總部位於加州森尼韋爾的美國網絡安全公司。 | Wikipedia | 已證實 |
| Fortinet開發及銷售防火牆、端點安全及入侵偵測系統。 | Wikipedia | 已證實 |
| horizon3.ai於2026年10月20日發布其報告。 | horizon3.ai | 已證實 |
未能核實
- 主要研究未確定所報道的攻擊是否利用CVE-2026-106173。
- 受影響的FortiSIEM安裝數量未有確定。
- Fortinet是否在所述升級路徑以外另行指明受影響版本，未有確定。
- 攻擊者是否在客戶環境成功執行程式碼，未有確定。
