CVSS 9.0 以上
CVE-2026-61729
要約
SOCFortress CoPilot の 0.1.76 より前のバージョンでは、Graylog と Velociraptor の webhook 認証が、公開されている固定のフォールバック値を使っていた。この値は `.env.example` にも含まれている。既知のヘッダー値を持つ匿名の呼び出し元が、通常の API に必要な JWT 認証を回避できるとされ、この問題はバージョン 0.1.76 で修正された。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
SOCFortress CoPilotWazuhOpenSearchJWT
このタグの新着を RSS で受け取る: SOCFortress CoPilot / Wazuh / OpenSearch / JWT(使い方)
判定の理由
- CVSS 9.0 以上