FortiSIEM: تنفيذ أوامر عن بُعد عبر تجاوز المسار

نشر باحثو Horizon3.ai تحليلاً تقنياً للثغرة الأمنية الحرجة CVE-2026-106173 في منصة المراقبة الأمنية FortiSIEM من Fortinet. تؤثر الثغرة في خدمة gRPC المسماة phQueryMaster، المتاحة على المنفذ 27918/TCP، وتسمح لمستخدم غير مصادق عليه بكتابة ملفات عشوائية في نظام ملفات الخادم. حصلت الثغرة على درجة CVSS مقدارها 9.4.

لاستغلال الثغرة، يستدعي المهاجم الدالة SendQueryResult، التي تحفظ نتائج الاستعلام في ملفات. يُستخدم المعامل query-id لبناء المسار دون تحقق مناسب، مما يسمح باستخدام تسلسلات ../ للخروج من الدليل المقصود. اكتشف الباحثون أيضاً أنه يمكن حقن بايت فارغ \0، مما يسمح للمهاجم بتجاوز الإضافة التلقائية لاسم الملف والامتداد. ونتيجة لذلك، يمكن للمهاجم استبدال سكربت قابل للتنفيذ موجود، مثل /opt/charting/redishb.sh، والذي يعمل تلقائياً كل 60 ثانية للتحقق من حالة Redis.

يتيح استغلال الثغرة للمهاجم تنفيذ أوامر عشوائية على خادم FortiSIEM دون مصادقة. ويمكّن ذلك من الوصول إلى ملفات التكوين وغيرها من البيانات المتاحة للعملية، وتعطيل نظام المراقبة، وتنفيذ هجمات إضافية داخل الشبكة الداخلية.

المقال: https://horizon3.ai/attack-research/cve-2026-106173-deep-dive-fortisiem-grpc-path-traversal-file-write-rce/

إثبات المفهوم: https://github.com/horizon3ai/CVE-2026-106173