CVE-2026-61738

SOCFortress CoPilot koncentruje się na zapewnieniu jednej szyby dla wszystkich potrzeb związanych z bezpieczeństwem. Przed wersją 0.1.77 polecenie „POST /api/scoutsuite/generate-gcp-report” w pliku „backend/app/integrations/scoutsuite/routes/scoutsuite.py” dopuszcza administratorów i analityków oraz sprawdza przesłaną zawartość jako „GCPScoutSuiteJSON”, ale przekazuje nieprzetworzony plik „file.filename” z wieloczęściowego nagłówka do `zapisz_plik_w_katalogu` w `backend/app/integrations/scoutsuite/services/scoutsuite.py`. Autor łączy tę nazwę pliku z `scoutsuite-report` przy użyciu `os.path.join` bez oczyszczania i sprawdzania zawartości ustalonej ścieżki. Dlatego nazwa pliku przechodzenia zapisuje dostarczony JSON poza zamierzonym katalogiem raportów. W zgłoszonym backendie działającym na poziomie root badacz zademonstrował zapisy należące do roota poza tym katalogiem i do katalogu źródłowego aplikacji. Umożliwia to nadpisanie pliku hosta z zastrzeżeniem zaakceptowanych ograniczeń dotyczących zawartości JSON i może zakłócić działanie aplikacji; zademonstrowany prymityw nie ustanawia nieograniczonej zawartości wykonywalnej ani bezwarunkowej utraty poufności między dzierżawcami. Wersja 0.1.77 usuwa nazwy plików kontrolowane przez wywołującego z trasy, której dotyczy problem; roszczenia dotyczące nieograniczonej zawartości i bezpośredniego wykonania kodu wymagają osobnego uzgodnienia z kuratorem.