目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-61739— SOCFortress CoPilot 身份验证绕过与授权缺失漏洞

一分钟漏洞结论

影响对象
socfortress CoPilot
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

SOCFortress CoPilot 旨在为所有安全运营需求提供统一的可视化界面。在 0.1.77 版本之前， 中的 Velociraptor Sigma 排除管理端点未实施角色和租户授权检查，且 接口未验证凭据。该接口依赖的 （位于 ）会调用 ，而当令牌无效或签名过期时， 仅返回普通错误字符串（如 "Invalid token" 或 "Expired signature"），依赖函数却将这些字符串直接透传，而非拒绝请求。虽然该接口要求提供 Bearer 令牌，但攻击者可使用任意无效、过期或伪造的令牌值，在无需有

CVSS 7.5 · High
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-61739 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
SOCFortress CoPilot: Authentication Bypass and Missing Authorization on Velociraptor Sigma Exclusion Rules (Detection Suppression)
来源: CVE Program / CVE List V5
Vulnerability Description
SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. Prior to 0.1.77, the Velociraptor Sigma exclusion-management endpoints in `backend/app/incidents/routes/incident_alert.py` omit role and tenant authorization, and `POST /api/incidents/alerts/create/velo-sigma/exclusion` does not validate credentials. Its `return_username_for_logging` dependency in `backend/app/auth/utils.py` calls `decode_token`, which returns ordinary Invalid token or Expired signature strings on failure, and the dependency passes these strings through instead of rejecting the request. A Bearer header is required, but an arbitrary invalid, expired or forged value can create a suppression rule without a valid account. The collection GET at /create/velo-sigma/exclusion lists exclusions; the read, update and delete routes under `/create/velo-sigma/exclusion/{exclusion_id}`, and the `/velo-sigma/exclusion/{exclusion_id}/toggle` route, use `get_current_user` without role checks, permitting any authenticated `customer_user` to manage every exclusion. In `backend/app/incidents/services/velo_sigma.py`, `process_sigma_alert` calls `check_exclusions` and drops matching enabled alerts before incident creation. A null `customer_code` applies a rule across all tenants. Attackers can suppress detections platform-wide through channel, title or field matching, while low-privilege accounts can enumerate detection-tuning data and modify, disable or delete legitimate exclusions. This issue is fixed in version 0.1.77.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
认证机制不恰当
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
socfortress CoPilot < 0.1.77 -

二、漏洞 CVE-2026-61739 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-61739 的情报信息

请登录查看更多情报信息。

CVE-2026-61739 其他参考 (4)

同批安全公告 · socfortress · 2026-10-30 · 共 6 条

CVE-2026-61738 10.0 CRITICAL SOCFortress CoPilot 远程代码执行漏洞
CVE-2026-61728 9.9 CRITICAL SOCFortress CoPilot 存储型 XSS 导致账户接管漏洞
CVE-2026-61729 9.4 CRITICAL SOCFortress CoPilot 默认密钥硬编码及远程代码执行漏洞
CVE-2026-61730 9.3 CRITICAL SOCFortress CoPilot 未认证报告及密钥泄露漏洞
CVE-2026-61708 8.5 HIGH SOCFortress CoPilot 跨租户对象存储写入漏洞

IV. Related Vulnerabilities

Same product: CoPilot
Same vendor: socfortress
Same weakness: CWE-287