Liberado exploit público para vulnerabilidad crítica en FortiSIEM

Investigadores de ciberseguridad han hecho pública una prueba de concepto (PoC) para una vulnerabilidad de seguridad crítica en Fortinet FortiSIEM, la cual permite la ejecución arbitraria de código. La publicación de este exploit se produce para una falla que ya ha sido parcheada.

La vulnerabilidad, identificada como CVE-2026-106173 y con una puntuación CVSS de 9.4, es descrita como una falla crítica de tipo path traversal. Esta condición de seguridad podría ser explotada por un atacante no autenticado para ejecutar código o comandos no autorizados en el sistema. La noticia fue reportada por The Hacker News.

La existencia de una PoC pública aumenta la urgencia para los administradores de sistemas que utilizan FortiSIEM de asegurar que sus instalaciones cuenten con las actualizaciones de seguridad más recientes, a fin de mitigar el riesgo asociado a esta falla.