---
title: "Krytyczna luka w FortiSIEM ma publiczny PoC. Umożliwia zdalne wykonanie kodu"
description: "Krytyczna luka CVE-2026-106173 w Fortinet FortiSIEM otrzymała ocenę 9,4 w skali CVSS i ma publiczny PoC. Błąd może pozwolić nieuwierzytelnionemu napastnikowi na zapis plików oraz zdalne wykonanie kodu."
publisher: "Najnowsze Informacje"
language: "pl-PL"
canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/krytyczna-luka-w-fortisiem-ma-publiczny-poc-umozliwia-zdalne-wykonanie-kodu"
markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/krytyczna-luka-w-fortisiem-ma-publiczny-poc-umozliwia-zdalne-wykonanie-kodu/index.md"
date_published: "2026-10-20T21:11:57.530Z"
date_modified: "2026-10-20T21:12:03.549Z"
author: "Redakcja"
category: "Cyberbezpieczeństwo"
tags:
  - "fortisiem"
  - "cve-2026-106173"
  - "cyberbezpieczeństwo"
  - "luki bezpieczeństwa"
source_url: "https://thehackernews.com/2026/10/critical-fortisiem-flaw-gets-public.html"
source_name: "The Hacker News"
image_url: "https://najnowsze-informacje.pl/api/media/file/cyberbezpieczenstwo-unsplash-1792519260435.jpeg"
image_alt: "person using laptop computers"
image_credit: "© Jefferson Santos / Unsplash"
image_credit_url: "https://unsplash.com/@jefflssantos"
---

# Krytyczna luka w FortiSIEM ma publiczny PoC. Umożliwia zdalne wykonanie kodu

> Publiczny PoC pokazuje, jak krytyczna luka w Fortinet FortiSIEM może prowadzić do nieautoryzowanego zapisu plików i wykonania kodu.

## Kluczowe informacje
- Luka CVE-2026-106173 ma ocenę 9,4 w skali CVSS.
- Atak nie wymaga uwierzytelnienia.
- Publiczny PoC pokazuje możliwość nieautoryzowanego zapisu plików i wykonania kodu.
- Użytkownicy FortiSIEM powinni wdrożyć poprawki Fortinetu.

Badacze cyberbezpieczeństwa opublikowali publiczny proof of concept, czyli PoC, dla niedawno załatanej krytycznej luki w Fortinet FortiSIEM. Błąd oznaczony jako CVE-2026-106173 otrzymał ocenę 9,4 w skali CVSS. Według opisu problem może pozwolić nieuwierzytelnionemu napastnikowi na wykonanie dowolnego kodu lub poleceń za pomocą specjalnie przygotowanych pakietów. Fortinet udostępnił poprawki w ubiegłym tygodniu.

## Połączenie dwóch problemów prowadzi do wykonania kodu

Według analizy firmy Horizon3.ai luka dotyczy obsługi żądań przez usługę gRPC. Problem wynika z niewystarczającej walidacji danych używanych do budowania ścieżki pliku. Mechanizm path traversal może pozwolić na wyjście poza katalog przeznaczony przez aplikację, a dodatkowa nieprawidłowa obsługa znacznika końca tekstu umożliwia pominięcie automatycznie dopisywanej części nazwy pliku. W efekcie spreparowane żądanie może doprowadzić do zapisu danych w istniejącym pliku poza właściwą lokalizacją. Badacze opisali także wariant, który w określonych warunkach pozwala utworzyć nowy plik o wskazanej nazwie.

## Publiczny PoC zwiększa pilność aktualizacji

FortiSIEM jest platformą używaną do monitorowania środowisk informatycznych i obsługi danych związanych z ich działaniem. W opisanym scenariuszu sama możliwość zapisu pliku może zostać przekształcona w zdalne wykonanie kodu, czyli RCE. Horizon3.ai wskazało, że nadpisany plik może zachować dotychczasowego właściciela i uprawnienia. To zwiększa możliwe konsekwencje błędu, ponieważ skuteczność dalszych działań zależy między innymi od uprawnień procesu obsługującego usługę.

Organizacje korzystające z FortiSIEM powinny sprawdzić komunikat bezpieczeństwa Fortinetu i wdrożyć poprawki odpowiednie dla używanej wersji produktu. Po pojawieniu się publicznego PoC warto potraktować aktualizację jako pilne zadanie, a także zweryfikować dostępność usługi z niezaufanych sieci oraz przejrzeć logi pod kątem nietypowych żądań i nieoczekiwanych zmian w plikach.

## Wyjaśnienie pojęć

### [Proof of concept](https://najnowsze-informacje.pl/definicje/proof-of-concept)

Proof of concept to demonstracja pokazująca, że określony sposób wykorzystania podatności działa. Nie musi być kompletnym narzędziem ataku, ale może ułatwić odtworzenie problemu.

### [zdalne wykonanie kodu](https://najnowsze-informacje.pl/definicje/zdalne-wykonanie-kodu)

Podatność umożliwiająca napastnikowi uruchomienie własnych poleceń lub programu na zaatakowanym komputerze przez sieć, bez fizycznego dostępu do urządzenia.

### [przejście ścieżki](https://najnowsze-informacje.pl/definicje/przejscie-sciezki)

Błąd pozwalający wyjść poza dozwolony katalog i odwołać się do innych plików systemu. W tym przypadku problem dotyczył interfejsu API GitLaba.

## Źródło pierwotne

[The Hacker News](https://thehackernews.com/2026/10/critical-fortisiem-flaw-gets-public.html)

---
## Informacje do cytowania
- **Autor:** Redakcja
- **Data publikacji:** 2026-10-20T21:11:57.530Z
- **Ostatnia aktualizacja:** 2026-10-20T21:12:03.549Z
- **Kategoria:** Cyberbezpieczeństwo
- **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/krytyczna-luka-w-fortisiem-ma-publiczny-poc-umozliwia-zdalne-wykonanie-kodu](https://najnowsze-informacje.pl/cyberbezpieczenstwo/krytyczna-luka-w-fortisiem-ma-publiczny-poc-umozliwia-zdalne-wykonanie-kodu)
- **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/krytyczna-luka-w-fortisiem-ma-publiczny-poc-umozliwia-zdalne-wykonanie-kodu/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/krytyczna-luka-w-fortisiem-ma-publiczny-poc-umozliwia-zdalne-wykonanie-kodu/index.md)

**Sugerowane cytowanie:**

> Najnowsze Informacje, „Krytyczna luka w FortiSIEM ma publiczny PoC. Umożliwia zdalne wykonanie kodu”, 2026-10-20, https://najnowsze-informacje.pl/cyberbezpieczenstwo/krytyczna-luka-w-fortisiem-ma-publiczny-poc-umozliwia-zdalne-wykonanie-kodu