CVSS 9.0 以上
CVE-2026-61707
要約
SOCFortress CoPilot の 0.1.76 より前のバージョンでは、最下位権限の customer_user がアップロードしたケースレポートのテンプレートが、管理者やアナリストによるレポート生成時にサンドボックスなしの Jinja2 エンジンで実行されると報告されている。アップロード用ルートはファイル名から導かれる MIME タイプしか検証せず、テンプレートの内容は検証しない。この問題はバージョン 0.1.76 で修正された。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
SOCFortress CoPilotJinja2DocxTemplatePythonwkhtmltopdf
このタグの新着を RSS で受け取る: SOCFortress CoPilot / Jinja2 / DocxTemplate / Python / wkhtmltopdf(使い方)
判定の理由
- CVSS 9.0 以上