目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-61728— SOCFortress CoPilot 存储型 XSS 导致账户接管漏洞

一分钟漏洞结论

影响对象
socfortress CoPilot
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

SOCFortress CoPilot 旨在为所有安全运营需求提供统一的可视化管理界面。在受影响的快照版本中（即针对 0.1.70 和 0.1.76 版本修复漏洞之前的版本），门户用户（包括 ）可通过 接口提交持久化存储的标记内容。在 文件中， 虽替换了 中的换行符，但随后将结果直接传递给 指令，而未对 HTML 进行转义或清洗。当其他用户查看被污染的警报时，存储型脚本将在应用程序的源域上执行。同样的未清洗渲染模式也影响了服务器端存储的 SOC 工单、资产及健康检查字段，涉及组件包括 、 、 、 和 。 此外，位于

CVSS 9.9 · Critical
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-61728 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
SOCFortress CoPilot: Stored comment and SOC-field XSS permits privileged account takeover
来源: CVE Program / CVE List V5
Vulnerability Description
SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. In affected snapshots preceding the respective 0.1.70 and 0.1.76 sink repairs, portal users, including `customer_user`, can submit stored markup through `POST /api/incidents/db_operations/alert/comment`. In `customer-portal/src/components/alerts/AlertDetails/AlertComment.vue`, `commentHtml` replaces newlines in `comment.comment` but passes the result to `v-html` without escaping or sanitizing HTML. When another user views the poisoned alert, stored script executes on the application origin; the same unsanitized rendering pattern affects server-stored SOC case, asset and health-check fields in `SocCaseNote.vue`, `SocCaseItem.vue`, `SocCaseAssetsItem.vue`, `SocAlertAssetsItem.vue` and `HealthcheckItem.vue`. The authentication store in `customer-portal/src/stores/auth.ts` persists both access and refresh tokens in JavaScript-readable storage, and `customer-portal/src/api/httpClient.ts` uses bearer headers rather than HttpOnly cookies. An injected script can steal both tokens, impersonate the viewer and obtain fresh tokens through `/auth/refresh`. If an analyst or administrator views the poisoned alert or case, this enables persistent privileged account takeover, cross-tenant data access, incident modification or deletion, and detection/response subversion. The health-check sink repair is first contained in version 0.1.70, while the comment and other SOC sink repairs are first contained in version 0.1.76. Version 0.1.76 is the provisional first release containing all observed repairs; grouped versus split CVE scope requires curator adjudication.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
socfortress CoPilot < 0.1.76 -

二、漏洞 CVE-2026-61728 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-61728 的情报信息

请登录查看更多情报信息。

CVE-2026-61728 厂商页面 (1)

CVE-2026-61728 其他参考 (5)

同批安全公告 · socfortress · 2026-10-30 · 共 6 条

CVE-2026-61738 10.0 CRITICAL SOCFortress CoPilot 远程代码执行漏洞
CVE-2026-61729 9.4 CRITICAL SOCFortress CoPilot 默认密钥硬编码及远程代码执行漏洞
CVE-2026-61730 9.3 CRITICAL SOCFortress CoPilot 未认证报告及密钥泄露漏洞
CVE-2026-61708 8.5 HIGH SOCFortress CoPilot 跨租户对象存储写入漏洞
CVE-2026-61739 7.5 HIGH SOCFortress CoPilot 身份验证绕过与授权缺失漏洞

IV. Related Vulnerabilities

Same product: CoPilot
Same vendor: socfortress
Same weakness: CWE-79