CVE-2026-61730Otomatik saldırıya uygun · CISA

SOCFortress CoPilot: Unauthenticated Exposure of ScoutSuite Reports and Uploaded GCP Service-Account Key via Static Mount

CVSS Skor

9.3

EPSS İhtimal

—

Risk Skoru

0.9

Yayın

2 sa önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach AI Açıklaması

Kaynakla doğrulandı

SOCFortress CoPilot Kimlik Doğrulamasız Rapor ve Anahtar İfşası

Okunan kaynak

Kaynak uyumu

Tam uyum

Kanıt güveni

%55

Kısa açıklama

SOCFortress CoPilot uygulamasındaki kimlik doğrulamasız statik dizin yapılandırması, saldırganların hassas bulgu raporlarına ve taramalar sırasında geçici olarak saklanan Google hizmet hesabı anahtarlarına erişmesine olanak tanır.

Neden önemli?

Kimlik doğrulaması gerektirmeyen bu güvenlik açığı, bulut ortamlarına yönelik hassas yapılandırma bilgilerinin ve özel anahtarların anonim olarak ele geçirilmesine zemin hazırlar.

Ne yapılmalı?

Kimlik doğrulama kontrollerinin güncellenmesi
Sağlayıcı duyurularına göre sürümlerin takibi
Gerekli güncellemelerin uygulanması

Kanıt zinciri ve kaynaklar2 doğrulanmış iddia

SOCFortress CoPilot uygulamasında kimlik doğrulaması gerektirmeyen /scoutsuite-report dizini hassas raporları ifşa eder.

S0 · daybreach-canonical S1 · cvelist

GCP taramaları esnasında yüklenen hizmet hesabı anahtarları tarama bitene kadar web erişimine açık dizinde tutulur.

S0 · daybreach-canonical S1 · cvelist

Kaynaklardaki teknik metni göster

SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. In affected deployments, the unauthenticated `/scoutsuite-report` `StaticFiles` mount in `backend/copilot.py` exposes the `scoutsuite-report` directory even though normal /api routes require JWT authentication. Generated HTML reports and `scoutsuite-results/scoutsuite_results_<name>.js` files disclose AWS, Azure and GCP IAM principals, resource inventories, misconfigurations and findings. Report names derive from caller-selected names with predictable defaults. During an admin- or analyst-initiated GCP scan, `backend/app/integrations/scoutsuite/routes/scoutsuite.py` saves the uploaded Google service-account JSON key into that same web-served directory. In `backend/app/integrations/scoutsuite/services/scoutsuite.py`, `generate_gcp_report_background` removes the key only after the scan finishes. Any anonymous client that can reach the host and request the file path can therefore retrieve the private key during the scan and use the service account's cloud permissions, as well as read retained cloud-security reports. Credential isolation is released in version 0.1.77; a release fully remediating the report-disclosure component has not been established.

CVSS vektörü: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N

CWE: CWE-200, CWE-306, CWE-522, CWE-552

Açıklama kaynak kayıtlardan otomatik derlendi. Puanlar, aktif sömürü, yama ve exploit durumları doğrudan kaynaklardan gelir.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2026-61730 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

ID	VENDOR	PRODUCT	ACTION
1	socfortress	CoPilot	İncele

Total Affected Vendor: 1|Products: 1

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCORE	VERSION	SEVERITY	VECTOR	SOURCE
9.3	CVSS V31	CRITICAL	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N	NVD
9.3	CVSS V3_1	CRITICAL	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N	CVE CNA

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.

İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.

Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.

Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-61730 is associated with the following CWEs:

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor CWE-306: Common Weakness Enumeration Entry CWE-306 CWE-522: Common Weakness Enumeration Entry CWE-522 CWE-552: Common Weakness Enumeration Entry CWE-552

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-61730 weaknesses.

CAPEC-66: SQL Injection CAPEC-126: Path Traversal CAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimAğ üzerinden

YetkiGerekmiyor

KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://github.com/socfortress/CoPilot/security/advisories/GHSA-pm2w-mmc3-h8hcvendor-advisory https://github.com/socfortress/CoPilot/pull/940vendor-advisory https://github.com/socfortress/CoPilot/commit/bfa630b65d554670c7462a32ce6fd4e3cbd0254cvendor-advisory https://github.com/socfortress/CoPilot/tree/v0.1.77vendor-advisory

CVSS Vektör Radar Grafiği

9.3 / 10

Vulnerability Scoring Details

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N

Attack VectorNetwork (Ağ)

Attack ComplexityLow (Düşük)

Privileges RequiredNone (Gerekmiyor)

User InteractionNone (Gerekmiyor)

Confidentiality (Gizlilik)Low (Düşük)

Integrity (Bütünlük)None (Yok)

Availability (Erişilebilirlik)None (Yok)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

socfortress

Zafiyet Türü (CWE & CAPEC)

CWE-200 CWE-306 CWE-522 CWE-552