CVE-2026-61707 in CoPilot
Riassunto
di VulDB • 29/10/2026
SOCFortress CoPilot si concentra sul fornire una "single pane of glass" (panoramica unificata) per tutte le esigenze di operazioni di sicurezza. Prima della versione 0.1.76, nella configurazione segnalata, i template dei report sui casi caricati da `customer_user`, il ruolo del portale con privilegi più bassi, vengono successivamente eseguiti da motori Jinja2 non isolati in sandbox quando un amministratore o un analista genera un report. La route `/case-report-template/upload` in `backend/app/incidents/routes/db_operations.py` valida solo il tipo MIME derivato dal nome del file, ma non il contenuto del template. I template condividono uno store globale senza una scope basata su `customer_code`, e l'utente con ruolo `customer_user` può anche elencare, scaricare ed eliminare i template, consentendo a un attaccante di sostituire un template predefinito legittimo con lo stesso nome. In `backend/app/incidents/services/reports.py`, la funzione `render_document_with_context` utilizza `DocxTemplate` senza sandbox; in `backend/app/incidents/services/reports_pdf.py`, `render_html_template` utilizza un'istanza di `Environment` non isolata in sandbox e senza autoescaping (autoescape). Le richieste privilegiate normali a `POST /api/incidents/report/generate-report-docx` o `/generate-report-pdf` valutano quindi le espressioni Jinja controllate dall'attaccante come codice Python sul backend. La configurazione segnalata esegue i comandi con privilegi di root, esponendo tutti i dati degli incidenti e del SIEM dei tenant nonché le credenziali dei connector memorizzati. Il renderer HTML/PDF basato su wkhtmltopdf consente inoltre la lettura di file locali ed effettua richieste a servizi interni. Questo problema è stato risolto nella versione 0.1.76.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.