CVE-2026-61738

Nome do Software Vulnerável e Versões Afetadas SOCFortress CoPilot versões anteriores a 0.1.77

Descrição O aplicativo permite que usuários administradores e analistas façam upload de conteúdo através do endpoint 'POST /api/scoutsuite/generate-gcp-report'. O sistema valida o conteúdo como GCPScoutSuiteJSON, mas não sanitiza a variável file.filename do cabeçalho multipart antes de passá-la para a função save file to directory(). Como o nome do arquivo é combinado com o diretório de relatórios usando os.path.join sem uma verificação de contenção de caminho resolvido, um ataque de traversal de caminho pode ser usado para gravar arquivos fora do diretório pretendido. Em ambientes onde o backend é executado com privilégios de root, isso permite a sobrescrita de arquivos do host dentro do diretório de origem do aplicativo, o que pode interromper as operações do aplicativo.

Recomendações Atualizar para a versão 0.1.77.