Vulnerabilidades do Socfortress CoPilot

SOCFortress CoPilot foca em oferecer um painel único para todas as necessidades de operações de segurança. Antes da versão 0.1.57, o SOCFortress CoPilot inclui um segredo de assinatura JWT fixo como valor de fallback em backend/app/auth/utils.py:28 e o distribui literalmente em .env.example. Qualquer implantação em que JWT_SECRET não seja definido explicitamente — incluindo a configuração padrão do Docker Compose — assina todos os tokens de autenticação com esse valor publicamente conhecido. Um atacante não autenticado pode forjar JWTs com escopo de administrador arbitrários e obter controle total da aplicação e de todas as ferramentas de segurança que ela gerencia, sem nenhuma credencial. Esta vulnerabilidade está corrigida na versão 0.1.57.