SOCFortress CoPilot 受 CVE-2026-61730 未授權存取 ScoutSuite 報告與 GCP 服務帳戶金鑰漏洞

SOCFortress CoPilot 旨在為所有安全運營需求提供單一面板。在受影響的部署中，未經身份驗證的 `/scoutsuite-report` `StaticFiles` 掛載於 `backend/copilot.py` 中，即使正常的 /api 路由需要 JWT 身份驗證，仍會暴露 `scoutsuite-report` 目錄。生成的 HTML 報告和 `scoutsuite-results/scoutsuite_results_.js` 檔案會洩露 AWS、Azure 與 GCP IAM 主體、資源清單、錯誤配置及發現。報告名稱來源於呼叫者選擇的名稱，並帶有可預測的預設值。在管理員或分析師啟動的 GCP 掃描期間，`backend/app/integrations/scoutsuite/routes/scoutsuite.py` 將上傳的 Google 服務帳戶 JSON 金鑰儲存於同一個網頁服務目錄。於 `backend/app/integrations/scoutsuite/services/scoutsuite.py`，`generate_gcp_report_background` 只在掃描完成後才移除該金鑰。任何能夠訪問主機並請求該檔案路徑的匿名客戶端，都能在掃描期間取得私鑰並使用服務帳戶的雲端許可權，以及閱讀保留的雲安全報告。憑證隔離已於版本 0.1.77 釋出；尚未釋出完全修復報告洩露元件的版本。

影響

受影響產品

以下產品受到 CVE-2026-61730 漏洞影響。即使 cvefeed.io 瞭解受影響產品的確切版本，資訊仍未在下表中呈現。

尚未記錄受影響產品

通用漏洞評分系統（CVSS）是一套標準化框架，用於評估軟體與系統漏洞的嚴重性。我們收集並顯示各來源的 CVSS 分數，針對每個 CVE。

版本	嚴重性	來源
CVSS		134c704f-9b21-4f2e-91b3-4a467353bcc0
CVSS 3.1	關鍵	MITRE-CVE
CVSS 3.1	關鍵	[email protected]

更新至 0.1.77 版以修復憑證隔離與報告洩露問題。

更新至 0.1.77 或更高版本。
驗證報告存取控制。
從報告中移除敏感資料。
安全管理服務帳戶金鑰。

此處提供一份精選外部連結，包含深入資訊、實用解決方案與相關工具，針對 CVE-2026-61730。

網址	資源
https://github.com/socfortress/CoPilot/commit/bfa630b65d554670c7462a32ce6fd4e3cbd0254c
https://github.com/socfortress/CoPilot/pull/940
https://github.com/socfortress/CoPilot/security/advisories/GHSA-pm2w-mmc3-h8hc
https://github.com/socfortress/CoPilot/tree/v0.1.77

CVC 會辨識具體的漏洞例項，而 CWE 則將可能導致漏洞的共通缺陷或弱點分類。CVE-2026-61730 與以下 CWEs 相關聯：

Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，這些模式是描述對手為利用 CVE-2026-61730 弱點所採用的共通特徵和方法的描述。

我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下列表是已在 GitHub 釋出的公開漏洞和概念驗證集合（按最近更新排序）。

由於潛在的效能問題，結果僅限於前 15 個倉庫。

以下列表列出在文章中提及 CVE-2026-61730 漏洞的新聞。

以下表格列出隨時間變化對 CVE-2026-61730 漏洞所做的變更。

漏洞歷史細節對於瞭解漏洞演進以及識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更很有用。

CVE Modified by 134c704f-9b21-4f2e-91b3-4a467353bcc0

十月. 30, 2026

操作	型別	舊值	新值
已新增	SSVC		{'id': 'CVE-2026-61730', 'role': 'CISA Coordinator', 'options': [{'exploitation': 'none'}, {'automatable': 'yes'}, {'technicalImpact': 'partial'}], 'version': '2.0.3', 'timestamp': '2026-10-30T15:47:11.678607Z'}

新 CVE 已收到由 [email protected]