CVE-2026-61730 in CoPilot
Zusammenfassung
von VulDB • 30.10.2026
SOCFortress CoPilot zielt darauf ab, eine „Single Pane of Glass“ (einheitliche Übersicht) für alle Anforderungen an die Sicherheitsoperationen bereitzustellen. In betroffenen Bereitstellungen wird der nicht authentifizierte `StaticFiles`-Mountpunkt `/scoutsuite-report` in `backend/copilot.py` freigegeben, wodurch das Verzeichnis `scoutsuite-report` zugänglich ist, obwohl normale /api-Routen eine JWT-Authentifizierung erfordern. Generierte HTML-Berichte und die Dateien `scoutsuite-results/scoutsuite_results_<name>.js` offenbaren AWS-, Azure- und GCP-IAM-Prinzipale, Ressourceninventare, Fehlkonfigurationen sowie Schwachstellenbefunde. Die Berichtsnamen leiten sich von vom Aufrufer ausgewählten Namen mit vorhersagbaren Standardwerten ab. Während eines von einem Administrator oder Analysten initiierten GCP-Scans speichert `backend/app/integrations/scoutsuite/routes/scoutsuite.py` den hochgeladenen JSON-Schlüssel des Google-Dienstkontos in dasselbe über Web bereitgestellte Verzeichnis. In `backend/app/integrations/scoutsuite/services/scoutsuite.py` wird der Schlüssel durch die Funktion `generate_gcp_report_background` erst nach Abschluss des Scans entfernt. Jeder anonyme Client, der den Host erreichen und den Dateipfad anfordern kann, kann daher während des Scans den privaten Schlüssel abrufen und die Cloud-Berechtigungen des Dienstkontos nutzen sowie auf gespeicherte Cloud-Sicherheitsberichte zugreifen. Die Isolation von Anmeldeinformationen wird in Version 0.1.77 aufgehoben; eine Veröffentlichung, die das Komponente der Berichtspreisgabe vollständig behebt, wurde noch nicht etabliert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.