CVE-2026-61728 in CoPilot
要約
〜によって VulDB • 2026年10月30日
SOCFortress CoPilotは、すべてのセキュリティ運用ニーズに対して単一の管理画面（single pane of glass）を提供することに重点を置いています。それぞれの0.1.70および0.1.76の修正パッチが適用される前の影響を受けるスナップショットでは、`customer_user`を含むポータルユーザーが `POST /api/incidents/db_operations/alert/comment` を介して保存されたマークアップを送信できます。`customer-portal/src/components/alerts/AlertDetails/AlertComment.vue` において、`commentHtml` は `comment.comment` の改行を置換しますが、HTMLのエスケープやサニタイジングを行わずに結果を `v-html` に渡します。他のユーザーが汚染されたアラートを表示すると、アプリケーションのオリジン上で保存型スクリプト（XSS）が実行されます。同じ未サニタイズなレンダリングパターンは、`SocCaseNote.vue`、`SocCaseItem.vue`、`SocCaseAssetsItem.vue`、`SocAlertAssetsItem.vue`、および `HealthcheckItem.vue` 内のサーバー保存型のSOCケース、アセット、ヘルスチェックフィールドにも影響します。
`customer-portal/src/stores/auth.ts` の認証ストアは、アクセストークンとリフレッシュトークンの両方をJavaScriptから読み取り可能なストレージに永続化し、`customer-portal/src/api/httpClient.ts` は HttpOnly クッキーではなくベアラートークンヘッダーを使用しています。注入されたスクリプトによってこれらのトークンを窃取され、閲覧者のなりすましが行われ、 `/auth/refresh` を介して新しいトークンの取得が可能になります。アナリストまたは管理者が汚染されたアラートやケースを表示した場合、これにより永続的な特権アカウントの乗っ取り、テナント間データへのアクセス、インシデントの変更または削除、検出・対応機能の妨害などが可能になります。
ヘルスチェック用の修正はバージョン0.1.70で初めて含まれ、コメントおよびその他のSOC関連の修正はバージョン0.1.76で初めて含まれています。バージョン0.1.76は、観測されたすべての修正を含む暫定的な最初のリリースです。グループ化 versus 分割されたCVEスコープについては、キュレーターによる裁定が必要です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.