跳到正文
熱點事件持續更新

SOCFortress CoPilot CVE-61707

1 篇報導1 個報導來源2 小時前更新

先了解這件事

AI 綜述

SOCFortress CoPilot 在 0.1.76 之前的部署中,案件報告模板可被低許可權使用者上傳並在生成報告時執行 Jinja2,導致後端程式碼被 root 許可權執行。

AI 根據報導生成 · 1 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月30日
  1. CVE-high精選
    CVE-2026-61707 - SOCFortress CoPilot:儲存的案件報告模板注入允許後端程式碼執行

    SOCFortress CoPilot 在 0.1.76 之前的部署中,案件報告模板可被低許可權使用者上傳並在生成報告時執行 Jinja2,導致後端程式碼被 root 許可權執行。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。