CVE-2026-61728

要約

SOCFortress CoPilot の影響を受けるスナップショットでは、customer_user を含むポータルユーザーが POST /api/incidents/db_operations/alert/comment を通じて保存型のマークアップを送信できます。AlertComment.vue の commentHtml は、コメントの改行を置換した結果を HTML のエスケープやサニタイズをせずに v-html へ渡しており、同様の描画パターンは SocCaseNote.vue など複数のコンポーネントにもあります。ヘルスチェック部分の修正はバージョン 0.1.70 で、コメントやその他の SOC 関連部分の修正はバージョン 0.1.76 で最初に含まれています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

SOCFortress CoPilotJavaScript

このタグの新着を RSS で受け取る: SOCFortress CoPilot / JavaScript(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る