CVE-2026-61739

SOCFortress CoPilot koncentruje się na zapewnieniu jednej szyby dla wszystkich potrzeb związanych z bezpieczeństwem. Przed wersją 0.1.77 punkty końcowe zarządzania wykluczeniami Velociraptor Sigma w `backend/app/incidents/routes/incident_alert.py` pomijają autoryzację roli i dzierżawy, a `POST /api/incidents/alerts/create/velo-sigma/exclusion` nie sprawdza poprawności poświadczeń. Jego zależność `return_username_for_logging` w `backend/app/auth/utils.py` wywołuje `decode_token`, który w przypadku niepowodzenia zwraca zwykły Nieprawidłowy token lub Wygasłe ciągi podpisów, a zależność przekazuje te ciągi zamiast odrzucać żądanie. Nagłówek nośnika jest wymagany, ale dowolna nieprawidłowa, wygasła lub sfałszowana wartość może spowodować utworzenie reguły pomijania bez ważnego konta. Kolekcja GET w /create/velo-sigma/exclusion zawiera listę wykluczeń; trasy odczytu, aktualizacji i usuwania w `/create/velo-sigma/exclusion/{exclusion_id}` oraz trasa `/velo-sigma/exclusion/{exclusion_id}/toggle` używają `get_current_user` bez sprawdzania ról, umożliwiając każdemu uwierzytelnionemu ``customer_user`' zarządzanie każdym wykluczeniem. W `backend/app/incidents/services/velo_sigma.py` `process_sigma_alert` wywołuje `check_exclusions` i usuwa pasujące włączone alerty przed utworzeniem incydentu. Wartość null „kod_klienta” powoduje zastosowanie reguły do ​​wszystkich dzierżawców. Atakujący mogą blokować wykrycia na całej platformie poprzez dopasowywanie kanałów, tytułów lub pól, podczas gdy konta o niskich uprawnieniach mogą wyliczać dane dostrajające wykrywanie i modyfikować, wyłączać lub usuwać uzasadnione wykluczenia. Ten problem został rozwiązany w wersji 0.1.77.