「CoPilot」の脆弱性 CVE-2026-61738: パストラバーサル

どんな危険があるか

SOCFortress CoPilotの脆弱性により、パストラバーサル攻撃が可能になります。これにより、攻撃者はアップロードされたファイル名を操作し、意図されたレポートディレクトリ外に任意のファイルを書き込むことができます。バックエンドがroot権限で動作している場合、アプリケーションのソースディレクトリを含むホスト上の任意の場所にファイルを書き換えられる可能性があり、アプリケーションの動作を阻害する恐れがあります。この脆弱性は、システムの重要な設定ファイルやアプリケーションのコンポーネントを改ざんする危険性があります。

今すぐやること

SOCFortress CoPilotのユーザーは、直ちにバージョン0.1.77以降にアップグレードしてください。このバージョンでは、呼び出し元が制御するファイル名が削除され、脆弱性が修正されます。アップグレードが困難な場合は、ベンダーアドバイザリを確認し、一時的な回避策がないか検討してください。