CVE-2026-61707 in CoPilot
Tóm tắt
Bởi VulDB • 29/10/2026
SOCFortress CoPilot tập trung vào việc cung cấp một giao diện quản lý thống nhất (single pane of glass) cho mọi nhu cầu về hoạt động bảo mật của bạn. Trước phiên bản 0.1.76, trong triển khai được báo cáo, các mẫu báo cáo trường hợp (`case-report templates`) do `customer_user` – vai trò portal có đặc quyền thấp nhất – tải lên sau đó sẽ được thực thi bởi các công cụ Jinja2 không nằm trong môi trường sandbox khi một quản trị viên hoặc nhà phân tích tạo báo cáo. Tuyến `/case-report-template/upload` trong `backend/app/incidents/routes/db_operations.py` chỉ xác thực loại MIME dựa trên tên tệp, chứ không kiểm tra nội dung của mẫu. Các mẫu chia sẻ một kho lưu trữ toàn cục mà không có phạm vi theo `customer_code`, và `customer_user` cũng có thể liệt kê, tải xuống và xóa chúng, cho phép kẻ tấn công thay thế một mẫu mặc định hợp lệ bằng cùng tên. Trong `backend/app/incidents/services/reports.py`, hàm `render_document_with_context` sử dụng `DocxTemplate` mà không có sandbox; trong `backend/app/incidents/services/reports_pdf.py`, hàm `render_html_template` sử dụng đối tượng `Environment` không được bảo vệ bởi sandbox và không tự động thoát ký tự (autoescaping). Do đó, các yêu cầu đặc quyền bình thường gửi đến `POST /api/incidents/report/generate-report-docx` hoặc `/generate-report-pdf` sẽ đánh giá các biểu thức Jinja do kẻ tấn công kiểm soát như mã Python ở phía máy chủ. Triển khai được báo cáo thực thi lệnh với quyền root, làm lộ dữ liệu sự cố và SIEM của tất cả các tenant cũng như thông tin đăng nhập bộ kết nối đã lưu trữ. Bộ render HTML/PDF wkhtmltopdf additionally cho phép đọc tệp cục bộ và yêu cầu đến các dịch vụ nội bộ. Vấn đề này đã được sửa trong phiên bản 0.1.76.
Once again VulDB remains the best source for vulnerability data.