SOCFortress CoPilot 0.1.76 版修補跨租戶寫入漏洞 CVE-2026-61708

SOCFortress CoPilot 專注於為所有安全運營需求提供單一視窗。0.1.76 之前，`POST /api/agent_data_store/upload` 在 `backend/app/data_store/data_store_routes.py` 允許 `customer_user` 呼叫者在未經允許名單、租戶字首、所有權檢查或內容限制的情況下自行選擇 `bucket_name` 與 `object_name`。唯一的檔案檢查僅要求檔名非空。`backend/app/data_store/data_store_operations.py` 中的操作會建立缺失的 bucket 並 upsert 物件，允許任何租戶的現有物件被覆寫。目標包括分發至受管理 Windows 端點的 `sysmon-configs//sysmon_config.xml`、伺服器端渲染的 `copilot-case-report-templates/`，以及位於 `copilot-cases//` 與 `velociraptor-artifacts///` 的案件證據或鑑識 artefacts。最低許可權使用者可篡改跨租戶證據、遮蔽端點遠端監控、毒化報告模板以後續執行程式碼、植入資料或耗盡儲存。兄弟列表、下載與刪除路由仍受限於 admin/analyst；公開的操作為上傳寫入路徑。此問題已於 0.1.76 版本修復。

影響

受影響產品

以下產品受到 CVE-2026-61708 漏洞影響。即使 cvefeed.io 已知受影響產品的確切版本，資訊仍未在下表中呈現。

尚未記錄受影響產品

通用漏洞評分系統（Common Vulnerability Scoring System）是一個標準化框架，用於評估軟體與系統漏洞的嚴重性。我們從各來源收集並顯示每個 CVE 的 CVSS 分數。

版本	嚴重性	來源
CVSS		134c704f-9b21-4f2e-91b3-4a467353bcc0
CVSS 3.1	HIGH	MITRE-CVE
CVSS 3.1	HIGH	[email protected]

將 SOCFortress CoPilot 更新至 0.1.76 版以修正授權缺陷。

將 SOCFortress CoPilot 更新至 0.1.76 版。
為 bucket 名稱實施允許名單。
強制執行租戶字首與所有權檢查。
限制檔案內容型別。

此處列出精選外部連結，提供關於 CVE-2026-61708 的深入資訊、實用解決方案與有價值工具。

URL	資源
https://github.com/socfortress/CoPilot/commit/2d090bc07a109eefbdf9ed22dc67b0c93922d9ca
https://github.com/socfortress/CoPilot/pull/937
https://github.com/socfortress/CoPilot/security/advisories/GHSA-6j26-wcv6-gp3f
https://github.com/socfortress/CoPilot/tree/v0.1.76

雖然 CVE 標示特定的漏洞例項，CWE 則將可能導致漏洞的常見缺陷或弱點分類。CVE-2026-61708 與以下 CWEs 相關聯：

Common Attack Pattern Enumeration and Classification（CAPEC）儲存攻擊模式，這些模式描述了對手為利用 CVE-2026-61708 弱點所採用的常見特徵與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞利用。以下列表為已發布於 GitHub 的公共漏洞利用與概念驗證集合（按最近更新時間排序）。

由於可能的效能問題，結果僅限於前 15 個倉庫。

以下列表為文章中任何地方提及 CVE-2026-61708 漏洞的新聞。

以下表格列出 CVE-2026-61708 漏洞隨時間所做的變更。

漏洞歷史細節有助於瞭解漏洞的演變，並辨識可能影響其嚴重性、可利用性或其他特徵的最新變更。

CVE 已由 134c704f-9b21-4f2e-91b3-4a467353bcc0 修改

十月. 30, 2026

動作	型別	舊值	新值
新增	SSVC		{'id': 'CVE-2026-61708', 'role': 'CISA 協調員', 'options': [{'exploitation': '無'}, {'automatable': '否'}, {'technicalImpact': '部分'}], 'version': '2.0.3', 'timestamp': '2026-10-30T15:21:29.118330Z'}

New CVE 已收到由 [email protected]