CVE-2026-61738

要約

SOCFortress CoPilot の 0.1.77 より前のバージョンでは、`POST /api/scoutsuite/generate-gcp-report` が multipart ヘッダーの `file.filename` をサニタイズせずに `save_file_to_directory` へ渡し、`os.path.join` で `scoutsuite-report` と結合していました。そのため、パストラバーサルを含むファイル名を使うと、アップロードされた JSON が想定されたレポートディレクトリの外に書き込まれます。バージョン 0.1.77 では、このルートから呼び出し元が制御するファイル名が取り除かれています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

SOCFortress CoPilot

このタグの新着を RSS で受け取る: SOCFortress CoPilot(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る