CVE-2026-61738— SOCFortress CoPilot 远程代码执行漏洞
一分钟漏洞结论
影响对象
socfortress CoPilot
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
SOCFortress CoPilot 旨在为所有安全运营需求提供统一的可视化界面。在 0.1.77 版本之前， 中的 接口允许管理员和分析师用户访问，并将上传内容验证为 格式，但却直接将 multipart 请求头中的原始 传递给 中的 函数。该写入操作使用 将文件名与 目录拼接，既未进行任何过滤，也未执行解析后的路径包含性检查。因此，若文件名包含路径遍历字符，攻击者即可将提供的 JSON 内容写入到预期报告目录之外的位置。在报告所涉及的以 root 权限运行的后端环境中，研究人员已成功演示了以 root 权限向
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-61738 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
SOCFortress CoPilot: Arbitrary Host File Write as Root via Path Traversal in the ScoutSuite GCP Report Upload (RCE)
来源: CVE Program / CVE List V5
Vulnerability Description
SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. Prior to 0.1.77, `POST /api/scoutsuite/generate-gcp-report` in `backend/app/integrations/scoutsuite/routes/scoutsuite.py` admits admin and analyst users and validates the uploaded content as `GCPScoutSuiteJSON`, but passes raw `file.filename` from the multipart header to `save_file_to_directory` in `backend/app/integrations/scoutsuite/services/scoutsuite.py`. The writer combines this filename with `scoutsuite-report` using `os.path.join` without sanitization or a resolved-path containment check. A traversal filename therefore writes the supplied JSON outside the intended report directory. In the reported root-running backend, the researcher demonstrated root-owned writes outside that directory and into the application source directory. This permits host-file overwrite subject to the accepted JSON-content constraint and can disrupt application operation; the demonstrated primitive does not establish unrestricted executable contents or unconditional cross-tenant confidentiality loss. Version 0.1.77 removes caller-controlled filenames from the affected route; unrestricted-content and direct-code-execution claims require separate curator reconciliation.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
对路径名的限制不恰当(路径遍历)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| socfortress | CoPilot | < 0.1.77 | - |
|
二、漏洞 CVE-2026-61738 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-61738 的情报信息
请登录查看更多情报信息。
CVE-2026-61738 其他参考 (6)
-
https://github.com/socfortress/CoPilot/pull/940 x_refsource_MISC
-
https://github.com/socfortress/CoPilot/pull/941 x_refsource_MISC
-
https://github.com/socfortress/CoPilot/tree/v0.1.77 x_refsource_MISC
-
https://github.com/socfortress/CoPilot/security/advisories/GHSA-q3g8-3cf7-744f x_refsource_CONFIRM
同批安全公告 · socfortress · 2026-10-30 · 共 6 条
| CVE-2026-61728 | 9.9 CRITICAL | SOCFortress CoPilot 存储型 XSS 导致账户接管漏洞 |
| CVE-2026-61729 | 9.4 CRITICAL | SOCFortress CoPilot 默认密钥硬编码及远程代码执行漏洞 |
| CVE-2026-61730 | 9.3 CRITICAL | SOCFortress CoPilot 未认证报告及密钥泄露漏洞 |
| CVE-2026-61708 | 8.5 HIGH | SOCFortress CoPilot 跨租户对象存储写入漏洞 |
| CVE-2026-61739 | 7.5 HIGH | SOCFortress CoPilot 身份验证绕过与授权缺失漏洞 |