CVE-2026-61738: Path Traversal in SOCFortress CoPilot

CVE-2026-61738 è una vulnerabilità di path traversal in SOCFortress CoPilot, piattaforma di operazioni di sicurezza. La falla risiede nell'endpoint POST /api/scoutsuite/generate-gcp-report: il codice non sanitizza il filename dal multipart upload e lo passa a os.path.join. Un attaccante autenticato come admin o analyst può fornire un filename con traversal (come ../) per scrivere il JSON fuori dalla directory intesa, sovrascrivendo file critici dell'applicazione.

La vulnerabilità ha un punteggio CVSS di 10,0 (il massimo), classificata come critical. La gravità è dovuta all'esecuzione con privilegi root, permettendo la sovrascrittura di file critici con JSON arbitrario e causando disruption del servizio. Una patch è stata rilasciata nella versione 0.1.77. La vulnerabilità è stata descritta in NVD il 2026-10-30, con segnali su piattaforme sociali nelle ultime 24 ore, sebbene non esista exploit pubblico noto su GitHub.

Gli amministratori di SOCFortress CoPilot devono aggiornare immediatamente alla versione 0.1.77 o successive. Se l'aggiornamento non è possibile, limitare l'accesso all'endpoint POST /api/scoutsuite/generate-gcp-report ai soli utenti attendibili e controllare i log per caricamenti sospetti. Verificare che i file critici dell'applicazione non siano stati modificati; in ambienti ad alta sensibilità, considerare WAF o controlli di accesso aggiuntivi che validino i nomi file prima del salvataggio.