SOCFortress CoPilot 模板注入漏洞披露

CVE-2026-61707 披露 SOCFortress CoPilot 0.1.76 之前版本存在存储型案例报告模板注入：低权限 customer_user 上传的模板在管理员或分析师生成报告时由非沙箱 Jinja2 引擎执行，攻击者可在后端以 Python 求值受控表达式，实现代码执行。该问题已在 0.1.76 修复。 在被报告的部署中，命令以 root 身份执行，暴露所有租户的事件与 SIEM 数据及存储的连接器凭据；HTML/PDF wkhtmltopdf 渲染器还允许读取本地文件和请求内部服务。

AI 根据报道生成 · 7 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。