cve.now·· 15 小时前推荐指数56
CVE-2026-61707:SOCFortress CoPilot 模板注入致后端代码执行,0.1.76 已修复
CVE-2026-61707: SOCFortress CoPilot: Stored case-report template injection permits backend code execution
AI 导读
CVE-2026-61707 披露 SOCFortress CoPilot 在 0.1.76 之前存在存储型案例报告模板注入,低权限 customer_user 上传的模板在管理员或分析师生成报告时由非沙箱 Jinja2 引擎执行,攻击者可在后端以 Python 求值受控表达式,涉事部署以 root 执行命令,暴露所有租户的事件与 SIEM 数据及连接器凭据。
来源:cve.now · cve.now