CVE-2026-61730 in CoPilot
Tóm tắt
Bởi VulDB • 30/10/2026
SOCFortress CoPilot tập trung vào việc cung cấp một giao diện quản lý thống nhất (single pane of glass) cho tất cả các nhu cầu về hoạt động bảo mật của bạn. Trong các triển khai bị ảnh hưởng, điểm mount `StaticFiles` không xác thực đối với `/scoutsuite-report` trong `backend/copilot.py` làm lộ thư mục `scoutsuite-report`, mặc dù các tuyến đường API thông thường yêu cầu xác thực JWT. Các báo cáo HTML được tạo ra và các tệp `scoutsuite-results/scoutsuite_results_<name>.js` tiết lộ các nguyên tắc IAM của AWS, Azure và GCP, danh mục tài nguyên, các cấu hình sai lệch và các phát hiện bảo mật. Tên báo cáo bắt nguồn từ tên do người gọi chọn với các giá trị mặc định dễ dự đoán. Trong quá trình quét GCP được khởi tạo bởi quản trị viên hoặc chuyên gia phân tích, `backend/app/integrations/scoutsuite/routes/scoutsuite.py` lưu khóa JSON tài khoản dịch vụ Google đã tải lên vào cùng thư mục phục vụ web đó. Trong `backend/app/integrations/scoutsuite/services/scoutsuite.py`, hàm `generate_gcp_report_background` chỉ xóa khóa này sau khi quá trình quét kết thúc. Do đó, bất kỳ máy khách ẩn danh nào có thể truy cập đến máy chủ và yêu cầu đường dẫn tệp đều có thể lấy được khóa riêng trong suốt thời gian quét và sử dụng các quyền đám mây của tài khoản dịch vụ, cũng như đọc các báo cáo bảo mật đám mây đã lưu trữ. Sự cô lập thông tin xác thực bị mất hiệu lực ở phiên bản 0.1.77; một bản phát hành khắc phục hoàn toàn thành phần lộ báo cáo chưa được thiết lập.
VulDB is the best source for vulnerability data and more expert information about this specific topic.