SOCFortress CoPilot: Beliebiger Dateischreibzugriff über Path Traversal im ScoutSuite-Upload

Zusammenfassung

SOCFortress CoPilot vor Version 0.1.77 übergibt den hochgeladenen Dateinamen der ScoutSuite-GCP-Report-Route ohne Bereinigung an den Dateischreiber. Ein authentifizierter Admin oder Analyst kann über Path Traversal im Dateinamen den hochgeladenen JSON-Inhalt ausserhalb des Report-Verzeichnisses schreiben. Das Backend läuft als root, weshalb Host-Dateien überschrieben und der Betrieb gestört werden können; die beschriebene Auswirkung belegt keine direkte Codeausführung, obwohl das Advisory als RCE betitelt ist. CNA und NVD bewerten die CVE mit 10.0 (CVSS 3.1), VulDB mit 9.9.

Betroffen

• SOCFortress CoPilot Versionen vor 0.1.77
• VulDB gibt den Bereich bis 0.1.76 an

Behoben in

• Version 0.1.77 entfernt vom Benutzer steuerbare Dateinamen auf der betroffenen Route

Umgehung

• Kein vom Hersteller dokumentierter Workaround.
• Bis zum Update den Kreis der Admin- und Analyst-Konten einschränken, die die ScoutSuite-Upload-Route nutzen können.

Ausnutzung

• OffSeq meldet keine bekannte Ausnutzung.
• Es wurde kein öffentlicher Proof of Concept und kein Eintrag im CISA KEV gefunden; die Recherche war begrenzt.

Unsere Empfehlung

• CoPilot prioritär auf Version 0.1.77 oder neuer aktualisieren.
• Prüfen, ob CoPilot aus dem Internet erreichbar ist, und den Zugriff einschränken.
• Den Backend-Host auf unerwartete Dateien ausserhalb des Verzeichnisses scoutsuite-report prüfen.
• Admin- und Analyst-Konten überprüfen und nicht benötigte Zugriffe entfernen.
• Gleichzeitig die verwandte CVE-2026-61730 (ungeschützte Offenlegung des Verzeichnisses scoutsuite-report) prüfen.

Quellen der Recherche

• GitHub Security Advisory GHSA-q3g8-3cf7-744f github.com
• Commit 1881ef8d: sanitize filename in ScoutSuite save_file_to_directory github.com
• Pull Request #941 github.com
• CoPilot release v0.1.77 github.com
• CoPilot v0.1.77 release notes newreleases.io
• VulDB entry 429152 vuldb.com
• OffSeq Radar: CVE-2026-61738 radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 16:20.