Skip to content
OpenAdvisories
Medium WID-SEC-2026-0046 1 CVE

OpenCTI: Schwachstelle ermöglicht Darstellen falscher Informationen

Published Jan 7, 2026 · Updated Jan 7, 2026 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um Opfer auf bösartige Websites umzuleiten.

Product

OpenCTI ist eine Open-Source-Plattform für Organisationen zur Verwaltung ihres Wissens und ihrer Beobachtungen im Bereich Cyber Threat Intelligence.

Vulnerabilities 1

  • Medium 5.4

    Open Redirect in OpenCTI's SAML Authentication Flow

    OpenCTI is an open source platform for managing cyber threat intelligence knowledge and observables. Prior to version 6.8.3, an open redirect vulnerability exists in the OpenCTI platform's SAML authentication endpoint (/auth/saml/callback). By manipulating th…

Revision history

  1. #1

    Initiale Fassung

References