SOCFortress CoPilot CVE-2026-61728：儲存式 XSS 允許特權帳戶接管，已於 0.1.76 版修復
CVE-2026-61728 - SOCFortress CoPilot: Stored comment and SOC-field XSS permits privileged account takeover
導語: SOCFortress CoPilot 0.1.76 版已修復 CVE-2026-61728 儲存式 XSS 與令牌竊取漏洞，該漏洞允許攻擊者在未經授權的情況下取得管理許可權。
此漏洞允許攻擊者利用儲存式 XSS 竊取令牌，進而取得管理許可權，提示使用者即時升級至 0.1.76 並已發布修補程式以阻斷此風險。
譯文尚未完整，完整內容請切換至原文。
SOCFortress CoPilot 以提供單一控制面板為主，滿足您所有安全作業需求。在受影響的快照中，於 0.1.70 與 0.1.76 的 sink 修補前，入口網站使用者（包括 `customer_user`）可透過 `POST /api/incidents/db_operations/alert/comment` 提交儲存的標記。在 `customer-portal/src/components/alerts/AlertDetails/AlertComment.vue`，`commentHtml` 會將 `comment.comment` 中的換行替換，但將結果傳遞給 `v-html` 而未進行轉義或消毒。當另一位使用者檢視被毒化的警示時，儲存的指令碼會在應用程式來源執行；同樣未經消毒的渲染模式亦會影響伺服器儲存的 SOC 案件、資產與健康檢查欄位，包含 `SocCaseNote.vue`、`SocCaseItem.vue`、`SocCaseAssetsItem.vue`、`SocAlertAssetsItem.vue` 與 `HealthcheckItem.vue`。認證儲存於 `customer-portal/src/stores/auth.ts` 同時將存取與重新整理令牌儲存在 JavaScript 可讀儲存中，且 `customer-portal/src/api/httpClient.ts` 使用 bearer 標頭而非 HttpOnly cookie。注入指令碼可竊取兩個令牌，冒充瀏覽者並透過 `/auth/refresh` 取得新令牌。若分析師或管理員檢視被毒化的警示或案件，將能持續進行特權帳戶接管、跨租戶資料存取、事件修改或刪除，以及偵測/回應失效。健康檢查漏洞修補最先於版本 0.1.70 收斂，而評論及其他 SOC 漏洞修補則於版本 0.1.76 首次收斂。版本 0.1.76 為臨時首發版本，包含所有觀測到的修補；CVE 範圍分組與拆分需策展人裁定。
影響
受影響產品
以下產品受CVE-2026-61728漏洞影響。
即使cvefeed.io瞭解受影響產品的確切版本，相關資訊仍未在下表中呈現。
尚未記錄受影響產品
Common Vulnerability Scoring System（CVE評分系統）是一個標準化框架，用於評估軟體與系統漏洞的嚴重性。 我們從各種來源收集並顯示每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重度 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | CRITICAL | MITRE-CVE | ||||
| CVSS 3.1 | CRITICAL | [email protected] |
更新至版本 0.1.76 以修正儲存的 XSS 與令牌竊取漏洞。
- 更新至版本 0.1.76。
- 清理使用者提供的 HTML 輸入。
- 避免將令牌儲存於 JavaScript 可讀儲存。
- 使用 HttpOnly Cookie 進行令牌管理。
這裡您會找到一份精心挑選的外部連結清單，提供深入資訊、實用解決方案及有價值的工具，與 CVE-2026-61728 相關。
雖然 CVE 會識別具體的漏洞例項，CWE 則將可能導致漏洞的常見缺陷或弱點分類。CVE-2026-61728 與下列 CWEs 相關聯：
Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，這些模式描述了對手為利用 CVE-2026-61728 弱點所採用的常見特徵與方法。
我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞利用。以下清單收錄了已在 GitHub 釋出的公開漏洞利用與概念驗證，按最近更新時間排序。
為避免效能問題，結果僅限於前 15 個倉庫。
以下清單列出文章中曾提及 CVE-2026-61728 漏洞的新聞。
以下表格列出 CVE-2026-61728 漏洞隨時間所作的變更。
漏洞歷史細節有助於瞭解漏洞的演變，並辨識可能影響漏洞嚴重度、可利用性或其他特性的最新變更。
-
新 CVE 已接收 由 [email protected]
十月. 30, 2026
Action Type Old Value New Value Added Description SOCFortress CoPilot 旨在為所有安全作業需求提供一個統一的操作介面。在受影響的快照中，於 0.1.70 與 0.1.76 的 sink 修復之前，入口網站使用者（包括 `customer_user`）可以透過 `POST /api/incidents/db_operations/alert/comment` 提交已儲存的標記。於 `customer-portal/src/components/alerts/AlertDetails/AlertComment.vue` 中，`commentHtml` 會將 `comment.comment` 中的換行符號替換，但將結果直接傳給 `v-html`，未進行 HTML 的轉義或過濾。當另一位使用者檢視被毒化的警示時，儲存的指令碼會在應用程式來源執行；同樣的未過濾渲染模式也會影響 `SocCaseNote.vue`、`SocCaseItem.vue`、`SocCaseAssetsItem.vue`、`SocAlertAssetsItem.vue` 與 `HealthcheckItem.vue` 中的伺服器儲存 SOC 案件、資產與健康檢查欄位。`customer-portal/src/stores/auth.ts` 的驗證儲存庫會將存取與重新整理權杖持久化於 JavaScript 可讀的儲存空間，且 `customer-portal/src/api/httpClient.ts` 以 bearer 標頭而非 HttpOnly Cookie 送出。注入的指令碼能竊取兩個權杖，冒充檢視者並透過 `/auth/refresh` 取得新的權杖。若分析師或管理員檢視被毒化的警示或案件，將能持續執行特權帳號接管、跨租戶資料存取、事件修改或刪除，以及偵測/回應功能的破壞。健康檢查的 sink 修復首次於 0.1.70 版本修補，而評論與其他 SOC sink 修復則首次於 0.1.76 版本修補。0.1.76 版為暫定首發，包含所有已觀測到的修復；CVE 範圍的分組與拆分需由策展人裁定。 已新增 CVSS V3.1 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 已新增 CWE CWE-79 已新增 CWE CWE-922 已新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/61xxx/CVE-2026-61728.json">CVE-2026-61728</a> 已新增 參考 https://github.com/socfortress/CoPilot/commit/461e8f84794aee8ada588de3bad79430dc9f4f3d 已新增 參考 https://github.com/socfortress/CoPilot/commit/ab9078bdee5d1c737f37f481103984665a670bdd 已新增 參考 https://github.com/socfortress/CoPilot/pull/904 已新增 參考 https://github.com/socfortress/CoPilot/pull/938 已新增 參考 https://github.com/socfortress/CoPilot/security/advisories/GHSA-8hqj-cqcc-5f6w 已新增 參考 https://github.com/socfortress/CoPilot/tree/v0.1.76
EPSS 是對未來 30 天內觀測到利用活動機率的每日估計。以下圖表顯示此漏洞的 EPSS 分數歷史。