PT-2026-133610
CVE-2026-61738
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
SOCFortress CoPilot الإصدارات السابقة لـ 0.1.77
الوصف
يسمح التطبيق للمستخدمين المسؤولين والمحللين برفع المحتوى عبر نقطة النهاية 'POST /api/scoutsuite/generate-gcp-report'. يقوم النظام بالتحقق من صحة المحتوى كـ
GCPScoutSuiteJSON ولكنه يفشل في تعقيم متغير file.filename من ترويسة multipart قبل تمريره إلى الدالة save file to directory(). نظرًا لأنه يتم دمج اسم الملف مع دليل التقارير باستخدام os.path.join دون التحقق من احتواء المسار المحلول، يمكن استخدام هجوم traversal للمسار لكتابة ملفات خارج الدليل المخصص. في البيئات التي يعمل فيها النظام الخلفي بصلاحيات root، يسمح ذلك بالكتابة فوق ملفات المضيف داخل دليل مصدر التطبيق، مما قد يؤدي إلى تعطيل عمليات التطبيق.التوصيات
التحديث إلى الإصدار 0.1.77.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾