CVE-2026-61707

SOCFortress CoPilot koncentruje się na zapewnieniu jednej szyby dla wszystkich potrzeb związanych z bezpieczeństwem. W przypadku raportowanego wdrożenia przed wersją 0.1.76 szablony raportów przypadków przesłane przez „użytkownika_klienta”, rolę portalu o najniższych uprawnieniach, są później wykonywane przez silniki Jinja2 inne niż piaskownica, gdy administrator lub analityk generuje raport. Trasa `/case-report-template/upload` w `backend/app/incidents/routes/db_operatives.py` sprawdza tylko typ MIME wywodzący się z nazwy pliku, a nie zawartość szablonu. Szablony współdzielą sklep globalny bez zakresu kodu_klienta, a użytkownik_klienta może je również wyświetlać, pobierać i usuwać, umożliwiając atakującemu zastąpienie prawidłowego szablonu domyślnego pod tą samą nazwą. W `backend/app/incidents/services/reports.py`, `render_document_with_context` używa `DocxTemplate` bez piaskownicy; w `backend/app/incidents/services/reports_pdf.py`, `render_html_template` używa `Środowiska` innego niż piaskownica bez automatycznej ucieczki. Normalne uprzywilejowane żądania do `POST /api/incidents/report/generate-report-docx` lub `/generate-report-pdf` dlatego oceniają kontrolowane przez atakującego wyrażenia Jinja jako Python na zapleczu. Zgłoszone wdrożenie wykonuje polecenia jako użytkownik root, ujawniając dane dotyczące incydentów i SIEM wszystkich dzierżawców oraz zapisane poświadczenia łącznika. Moduł renderujący HTML/PDF wkhtmltopdf dodatkowo umożliwia odczyt plików lokalnych i wysyłanie żądań do usług wewnętrznych. Ten problem został rozwiązany w wersji 0.1.76.