W systemie FortiSIEM wykryto krytyczną podatność typu path traversal (CVE-2026-106173) o wysokiej ocenie CVSS wynoszącej 9.4. Problem dotyczy usługi gRPC działającej na porcie TCP 27918. Napastnik może wykorzystać brak walidacji metadanych w funkcji SendQueryResult(), aby nadpisać dowolne pliki w systemie.
Atak polega na połączeniu sekwencji path traversal (../) z wstrzyknięciem znaku NUL ( ) w parametrze query-id. Dzięki temu napastnik może oszukać system operacyjny, aby zignorował automatycznie dopisywaną końcówkę nazwy pliku. Pozwala to na precyzyjne nadpisanie istniejących skryptów systemowych, takich jak te uruchamiane przez crona, co prowadzi do pełnego przejęcia kontroli nad maszyną.
Fortinet wydał już poprawki dla dotkniętych wersji. Użytkownicy systemu FortiSIEM w wersji 7.5.0 powinni niezwłocznie zaktualizować oprogramowanie do wersji 7.5.1 lub nowszej. Wersja 7.6 nie jest podatna na to zagrożenie.
