CVE-2026-61729 in CoPilot
الملخص
بحسب VulDB • 30/10/2026
يركز SOCFortress CoPilot على توفير لوحة تحكم موحدة (single pane of glass) لجميع احتياجات عمليات الأمن السيبراني الخاصة بك. قبل الإصدار 0.1.76، كانت الدالتان `verify_graylog_header` في الملف `backend/app/active_response/routes/graylog.py` و `verify_velociraptor_header` في الملف `backend/app/incidents/routes/incident_alert.py` تقومان بمصادقة رسائل الويب (webhooks) مقابل القيمتين الثابتتين للواجهة (`GRAYLOG_API_HEADER_VALUE` و `VELOCIRAPTOR_API_HEADER_VALUE`) باستخدام نفس القيمة الاحتياطية الصلبة علناً. يتم تضمين افتراضيات الإعدادات نفسها في ملف `.env.example`. تتيح التوزيعات التي تترك أيًا من هذين الإعدادين غير مضبوط أو دون تغيير لمُتصل مجهول الهوية، يمتلك قيمة الواجهة المعروفة، تجاوز مصادقة JWT المطلوبة بواسطة واجهات برمجة التطبيقات (APIs) العادية. يقوم `POST /api/graylog/invoke` بتوجيه الأوامر (`COMMAND`) والإجراءات (`ACTION`) والقيم (`VALUE`) ومعرف الوكيل (`AGENT_ID`) التي يختارها المهاجم إلى مدير Wazuh المُهيأ، دون التحقق من صحة التعداد للأوامر (command-enum validation) الموجود في مسار الاستدعاء المصادق عليه، مما يسمح لبرامج الاستجابة النشطة بتعطيل نقاط النهاية والتلاعب بضوابط الدفاع. تقبل كل من `POST /api/incidents/alerts/create/threshold` و `POST /api/incidents/alerts/create/velo-sigma` تنبيهات مزورة بقيم عشوائية لـ `customer_code` وتقود استعلامات OpenSearch التي يتحكم فيها المهاجم. تتطلب توصيل الاستجابة النشطة وجود مدير Wazuh مُهيأ وقابل للوصول. التوزيعات ذات أسرار الواجهات المُغيرة بشكل مستقل ليست عرضة لهذا التجاوز المعتمد على الأسر الافتراضية. تم إصلاح هذه المشكلة في الإصدار 0.1.76.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.