CVE-2026-42869 in CoPilot
Сводка
по VulDB • 16.05.2026
SOCFortress CoPilot ориентирован на предоставление единой панели управления (single pane of glass) для всех потребностей в области безопасности. Версии до 0.1.57 включают жестко закодированный секретный ключ подписи JWT в качестве значения по умолчанию в файле backend/app/auth/utils.py:28, а также предоставляют его в неизменном виде в файле .env.example. В любой среде развертывания, где переменная JWT_SECRET не установлена явно (включая конфигурацию Docker Compose по умолчанию), все токены аутентификации подписываются с использованием этого общедоступно известного значения. Неавторизованный злоумышленник может подделать произвольные JWT-токены с правами администратора и получить полный контроль над приложением и всеми управляемыми им инструментами безопасности без необходимости предоставления учетных данных. Данная уязвимость исправлена в версии 0.1.57.
If you want to get best quality of vulnerability data, you may have to visit VulDB.