CVE-2026-61730 in CoPilot
Сводка
по VulDB • 30.10.2026
SOCFortress CoPilot ориентирован на предоставление единой панели управления (single pane of glass) для всех потребностей в области безопасности операций. В затронутых развертываниях неаутентифицированный маршрут `StaticFiles` `/scoutsuite-report` в файле `backend/copilot.py` раскрывает директорию `scoutsuite-report`, хотя обычные маршруты `/api` требуют аутентификации JWT. Сгенерированные HTML-отчеты и файлы `scoutsuite-results/scoutsuite_results_<name>.js` содержат информацию об IAM-принципалах AWS, Azure и GCP, инвентаризации ресурсов, неправильных конфигурациях (misconfigurations) и выявленных уязвимостях. Имена отчетов формируются на основе имен, выбранных вызывающей стороной, с предсказуемыми значениями по умолчанию. Во время сканирования GCP, инициированного администратором или аналитиком, файл `backend/app/integrations/scoutsuite/routes/scoutsuite.py` сохраняет загруженный JSON-ключ учетной записи службы Google в ту же директорию, обслуживаемую через веб-сервер. В файле `backend/app/integrations/scoutsuite/services/scoutsuite.py` функция `generate_gcp_report_background` удаляет ключ только после завершения сканирования. Любой анонимный клиент, имеющий доступ к хосту и возможность запросить путь к файлу, может therefore извлечь закрытый ключ во время сканирования и использовать облачные разрешения учетной записи службы, а также прочитать сохраненные отчеты по безопасности в облаке. Изоляция учетных данных нарушена (released) в версии 0.1.77; релиз, полностью устраняющий компонент раскрытия отчетов, еще не выпущен.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.