SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-42869

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W wersjach przed 0.1.57, SOCFortress CoPilot zawierał twardo zakodowany sekret do podpisywania JWT, co umożliwiało atakującym fałszowanie tokenów administracyjnych. W przypadku, gdy JWT_SECRET nie jest ustawiony, wszystkie tokeny uwierzytelniające są podpisywane tym publicznie znanym kluczem.

Ocena ryzyka

Atakujący, który nie jest uwierzytelniony, może uzyskać pełną kontrolę nad aplikacją oraz wszystkimi narzędziami zabezpieczającymi, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do wersji 0.1.57 lub nowszej oraz upewnienie się, że JWT_SECRET jest zawsze jawnie ustawiony w konfiguracji.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. Prior to 0.1.57, SOCFortress CoPilot ships a hardcoded JWT signing secret as a fallback value in backend/app/auth/utils.py:28 and ships it verbatim in .env.example. Any deployment where JWT_SECRET is not explicitly set — including the default Docker Compose setup — signs all authentication tokens with this publicly known value. An unauthenticated attacker can forge arbitrary admin-scoped JWTs and gain full control of the application and every security tool it manages without any credentials. This vulnerability is fixed in 0.1.57.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS