gRPC 路径穿越让 FortiSIEM 沦陷：安全产品的命门暴露在哪？

一个 gRPC 接口的路径穿越漏洞，直接让 FortiSIEM 从文件写入走到远程代码执行，攻击链路一气呵成。CVE-2026-106173 的杀伤力不言自明——Fortinet 作为老牌安全厂商，其 SIEM 产品本身成了攻击者的跳板，这本身就是一种讽刺。安全产品不是天然的免疫系统，gRPC 这种高性能框架在追求效率的同时，校验逻辑一旦放松，整条调用链就暴露在外。真正的问题不是这个 CVE 本身，而是当你的防御基础设施自身成为突破口时，整个安全架构的脆弱性才真正显现。

原文：CVE-2026-106173: FortiSIEM gRPC Path Traversal RCE · 来源：Hacker News