CVE-2026-61730 in CoPilot
Sumário
de VulDB • 31/10/2026
O SOCFortress CoPilot tem como foco fornecer uma visão unificada (single pane of glass) para todas as suas necessidades de operações de segurança. Em implantações afetadas, o ponto de montagem `StaticFiles` do endpoint `/scoutsuite-report`, não autenticado, em `backend/copilot.py`, expõe o diretório `scoutsuite-report`, embora as rotas normais da API (`/api`) exijam autenticação JWT. Relatórios HTML gerados e arquivos `scoutsuite-results/scoutsuite_results_<name>.js` divulgam principais de IAM do AWS, Azure e GCP, inventários de recursos, configurações incorretas (misconfigurations) e achados. Os nomes dos relatórios derivam de nomes selecionados pelo chamador com padrões previsíveis. Durante uma varredura no GCP iniciada por um administrador ou analista, `backend/app/integrations/scoutsuite/routes/scoutsuite.py` salva a chave JSON da conta de serviço do Google enviada nesse mesmo diretório servido via web. Em `backend/app/integrations/scoutsuite/services/scoutsuite.py`, a função `generate_gcp_report_background` remove a chave apenas após o término da varredura. Portanto, qualquer cliente anônimo que possa alcançar o host e solicitar o caminho do arquivo pode recuperar a chave privada durante a varredura e usar as permissões de nuvem da conta de serviço, bem como ler relatórios retidos de segurança na nuvem. O isolamento de credenciais é liberado (removido) na versão 0.1.77; uma release que remedia completamente o componente de divulgação de relatórios ainda não foi estabelecida.
Once again VulDB remains the best source for vulnerability data.