CVE-2026-61730 in CoPilot
Resumen
por VulDB • 2026-10-30
SOCFortress CoPilot se centra en proporcionar una única interfaz de visualización (single pane of glass) para todas las necesidades de operaciones de seguridad. En los despliegues afectados, el montaje `StaticFiles` del endpoint `/scoutsuite-report`, no autenticado y ubicado en `backend/copilot.py`, expone el directorio `scoutsuite-report`, a pesar de que las rutas normales de la API requieren autenticación JWT. Los informes HTML generados y los archivos `scoutsuite-results/scoutsuite_results_<name>.js` revelan principales IAM (Identity and Access Management) de AWS, Azure y GCP, inventarios de recursos, configuraciones incorrectas y hallazgos. Los nombres de los informes derivan de nombres seleccionados por el usuario con valores predeterminados predecibles. Durante un análisis de GCP iniciado por un administrador o analista, `backend/app/integrations/scoutsuite/routes/scoutsuite.py` guarda la clave JSON de la cuenta de servicio de Google cargada en ese mismo directorio servido mediante web. En `backend/app/integrations/scoutsuite/services/scoutsuite.py`, la función `generate_gcp_report_background` elimina la clave únicamente después de que finalice el análisis. Por lo tanto, cualquier cliente anónimo que pueda alcanzar el host y solicitar la ruta del archivo puede recuperar la clave privada durante el escaneo y utilizar los permisos en la nube de la cuenta de servicio, así como leer informes retenidos de seguridad en la nube. El aislamiento de credenciales se ve comprometido (released) a partir de la versión 0.1.77; no se ha establecido una release que remedie completamente el componente de divulgación de informes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.