Fortinet FortiSIEM CVE-2026-106173 gRPC 路径穿越文件写入 RCE 的 PoC 公开

GitHub 上公开了 Fortinet FortiSIEM CVE-2026-106173 的 PoC，该漏洞是无需认证的远程代码执行问题。PoC 通过构造含 ../ 路径穿越序列和 NUL 字节注入的 gRPC 元数据写入任意文件，脚本默认连接 27918 端口，执行结果需等待最长 60 秒由 cron 任务触发。