CVE-2026-61729 in CoPilot
Sumário
de VulDB • 30/10/2026
O SOCFortress CoPilot tem como foco fornecer uma visão unificada (single pane of glass) para todas as suas necessidades de operações de segurança. Antes da versão 0.1.76, `verify_graylog_header` em `backend/app/active_response/routes/graylog.py` e `verify_velociraptor_header` em `backend/app/incidents/routes/incident_alert.py` autenticam webhooks contra `GRAYLOG_API_HEADER_VALUE` e `VELOCIRAPTOR_API_HEADER_VALUE` utilizando o mesmo fallback hardcoded publicamente conhecido. O mesmo valor padrão é fornecido no arquivo `.env.example`. Implantações que deixam qualquer uma dessas configurações não definidas ou inalteradas permitem que um chamador anônimo, com o valor de cabeçalho conhecido, contorne a autenticação JWT exigida pelas APIs normais. `POST /api/graylog/invoke` encaminha `COMMAND`, `ACTION`, `VALUE` e `AGENT_ID` selecionados pelo atacante para o gerenciador Wazuh configurado, sem a validação do enum de comandos da rota de invocação autenticada, permitindo que scripts de active-response interrompam endpoints e manipulem controles defensivos. `POST /api/incidents/alerts/create/threshold` e `POST /api/incidents/alerts/create/velo-sigma` aceitam alertas forjados para valores arbitrários de `customer_code` e direcionam consultas OpenSearch controladas pelo atacante. A entrega do active-response requer um gerenciador Wazuh configurado e acessível. Implantações com segredos de cabeçalho alterados independentemente não estão sujeitas a esta violação por padrão (default-secret bypass). Este problema foi corrigido na versão 0.1.76.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.