目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-61730— SOCFortress CoPilot 未认证报告及密钥泄露漏洞

一分钟漏洞结论

影响对象
socfortress CoPilot
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

SOCFortress CoPilot 旨在为所有安全运营需求提供统一的可视化界面。在受影响的部署中， 中未经验证的 挂载点会暴露 目录，尽管常规的 路由需要 JWT 身份验证。生成的 HTML 报告以及 文件会泄露 AWS、Azure 和 GCP 的 IAM 主体、资源清单、配置错误及发现项。报告名称由调用者选定，并包含可预测的默认值。 在由管理员或分析师发起的 GCP 扫描期间， 会将上传的 Google 服务账号 JSON 密钥保存到同一由 Web 服务器提供的目录中。在 中， 函数仅在扫描完成后才会删除该密

CVSS 9.3 · Critical
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-61730 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
SOCFortress CoPilot: Unauthenticated Exposure of ScoutSuite Reports and Uploaded GCP Service-Account Key via Static Mount
来源: CVE Program / CVE List V5
Vulnerability Description
SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. In affected deployments, the unauthenticated `/scoutsuite-report` `StaticFiles` mount in `backend/copilot.py` exposes the `scoutsuite-report` directory even though normal /api routes require JWT authentication. Generated HTML reports and `scoutsuite-results/scoutsuite_results_<name>.js` files disclose AWS, Azure and GCP IAM principals, resource inventories, misconfigurations and findings. Report names derive from caller-selected names with predictable defaults. During an admin- or analyst-initiated GCP scan, `backend/app/integrations/scoutsuite/routes/scoutsuite.py` saves the uploaded Google service-account JSON key into that same web-served directory. In `backend/app/integrations/scoutsuite/services/scoutsuite.py`, `generate_gcp_report_background` removes the key only after the scan finishes. Any anonymous client that can reach the host and request the file path can therefore retrieve the private key during the scan and use the service account's cloud permissions, as well as read retained cloud-security reports. Credential isolation is released in version 0.1.77; a release fully remediating the report-disclosure component has not been established.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
信息暴露
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
socfortress CoPilot < 0.1.77 -

二、漏洞 CVE-2026-61730 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-61730 的情报信息

请登录查看更多情报信息。

CVE-2026-61730 其他参考 (4)

同批安全公告 · socfortress · 2026-10-30 · 共 6 条

CVE-2026-61738 10.0 CRITICAL SOCFortress CoPilot 远程代码执行漏洞
CVE-2026-61728 9.9 CRITICAL SOCFortress CoPilot 存储型 XSS 导致账户接管漏洞
CVE-2026-61729 9.4 CRITICAL SOCFortress CoPilot 默认密钥硬编码及远程代码执行漏洞
CVE-2026-61708 8.5 HIGH SOCFortress CoPilot 跨租户对象存储写入漏洞
CVE-2026-61739 7.5 HIGH SOCFortress CoPilot 身份验证绕过与授权缺失漏洞

IV. Related Vulnerabilities

Same product: CoPilot
Same vendor: socfortress
Same weakness: CWE-200