https://alertas.dupin.com.ar/fabricante/socfortress/Alertas de vulnerabilidades de socfortress.esFri, 30 Oct 2026 15:08:26 +000010https://alertas.dupin.com.ar/cve/CVE-2026-61708/tg:62275Fri, 30 Oct 2026 15:08:26 +0000VulnerabilidadSOCFortress CoPilot, antes de 0.1.76, permite que llamadores customer_user elijan bucket_name y object_name en POST /api/agent_data_store/upload sin lista de permitidos, prefijo de inquilino, verificación de propiedad ni restricción de contenido. Esto permite sobrescribir objetos existentes de cualquier inquilino, incluidos sysmon-configs, plantillas de informes de casos, evidencias de casos y artefactos de Velociraptor. Se corrige en 0.1.76.https://alertas.dupin.com.ar/cve/CVE-2026-61728/tg:62272Fri, 30 Oct 2026 15:08:23 +0000VulnerabilidadSOCFortress CoPilot, en versiones afectadas anteriores a las reparaciones 0.1.70 y 0.1.76, permite a usuarios del portal, incluido customer_user, enviar marcado almacenado mediante POST /api/incidents/db_operations/alert/comment. En AlertComment.vue, commentHtml pasa el resultado a v-html sin escapar ni sanitizar, por lo que el script almacenado se ejecuta en el origen de la aplicación cuando otro usuario ve la alerta; el mismo patrón afecta campos SOC de casos, activos y health-check almacenados en el servidor.https://alertas.dupin.com.ar/cve/CVE-2026-61707/tg:62114Thu, 29 Oct 2026 23:15:03 +0000VulnerabilidadEn SOCFortress CoPilot anterior a 0.1.76, las plantillas de informes de casos subidas por customer_user se ejecutan luego en motores Jinja2 sin sandbox cuando un administrador o analista genera un informe; la ruta /case-report-template/upload solo valida el MIME derivado del nombre de archivo. Las plantillas comparten un almacén global sin alcance por customer_code y customer_user puede reemplazar una plantilla legítima con el mismo nombre. Se corrige en 0.1.76.