CVE-2026-61707 in CoPilot
요약
\~에 의해 VulDB • 2026. 10. 29.
SOCFortress CoPilot는 모든 보안 운영 요구사항을 위한 단일 관점(Single pane of glass) 제공에 중점을 둡니다. 버전 0.1.76 이전의 보고된 배포 환경에서는, 최소 권한 포털 역할인 `customer_user`가 업로드한 case-report 템플릿이 관리자나 분석가가 리포트를 생성할 때 샌드박스 처리되지 않은 Jinja2 엔진에 의해 실행됩니다. `backend/app/incidents/routes/db_operations.py`의 `/case-report-template/upload` 라우트는 템플릿 콘텐츠가 아닌 파일명에서 파생된 MIME 유형만 검증합니다. 템플릿은 고객 코드(scoping) 없이 글로벌 저장소를 공유하며, `customer_user`는 이를 나열하고 다운로드 및 삭제할 수 있어 공격자가 동일한 이름으로 정품 기본 템플릿을 대체할 수 있습니다. `backend/app/incidents/services/reports.py`의 `render_document_with_context`는 샌드박스 없이 `DocxTemplate`을 사용하며, `backend/app/incidents/services/reports_pdf.py`의 `render_html_template`은 자동 이스케이프(autoescaping) 기능이 없는 비샌드박스 `Environment`를 사용합니다. 따라서 정상적인 권한이 있는 요청으로 `POST /api/incidents/report/generate-report-docx` 또는 `/generate-report-pdf`에 접근하면 백엔드에서 공격자가 제어하는 Jinja 표현식이 Python 코드로 평가됩니다. 보고된 배포 환경에서는 명령을 루트(root) 사용자로 실행하므로 모든 테넌트의 인시던트 및 SIEM 데이터와 저장된 커넥터 자격 증명이 노출됩니다. HTML/PDF wkhtmltopdf 렌더러는 추가로 로컬 파일 읽기와 내부 서비스로의 요청을 허용합니다. 이 문제는 버전 0.1.76에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.