CVE-2026-61730 in CoPilot
要約
〜によって VulDB • 2026年10月30日
SOCFortress CoPilotは、すべてのセキュリティ運用ニーズに対して単一のパネル（single pane of glass）を提供することに重点を置いています。影響を受けるデプロイメントでは、`backend/copilot.py`内の認証不要な `/scoutsuite-report` `StaticFiles` マウントにより、通常の /api ルートでJWT認証が必要であるにもかかわらず、`scoutsuite-report` ディレクトリが公開されます。生成されたHTMLレポートおよび `scoutsuite-results/scoutsuite_results_<name>.js` ファイルには、AWS、Azure、GCPのIAMプリンシパル、リソースインベントリ、設定ミス（misconfigurations）、および発見事項が含まれます。レポート名は、呼び出し元が選択した名前と予測可能なデフォルト値から派生します。管理者またはアナリストによって開始されたGCPスキャン中に、`backend/app/integrations/scoutsuite/routes/scoutsuite.py` はアップロードされたGoogleサービスアカウントのJSONキーを同じWeb配信ディレクトリに保存します。 `backend/app/integrations/scoutsuite/services/scoutsuite.py` 内の `generate_gcp_report_background` では、スキャンが完了するまでキーは削除されません。そのため、ホストに到達してファイルパスを要求できる匿名クライアントであれば、スキャン中に秘密鍵を取得し、サービスアカウントのクラウド権限を使用したり、保持されているクラウドセキュリティレポートを読み取ったりすることができます。認証情報の分離（Credential isolation）はバージョン0.1.77で解除されます；レポート公開コンポーネントを完全に修正するリリースはまだ確立されていません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.