Medium WID-SEC-2026-0715 1 CVE

OpenCTI: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 12, 2026 · Updated Mar 12, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um Informationen offenzulegen.

Product

OpenCTI ist eine Open-Source-Plattform für Organisationen zur Verwaltung ihres Wissens und ihrer Beobachtungen im Bereich Cyber Threat Intelligence.

Vulnerabilities 1

High 7.7

CVE-2026-21887

OpenCTI has a Semi-Blind SSRF via Unvalidated External URL in Data Ingestion Feature

OpenCTI is an open source platform for managing cyber threat intelligence knowledge and observables. Prior to 6.8.16, the OpenCTI platform’s data ingestion feature accepts user-supplied URLs without validation and uses the Axios HTTP client with its default c…

OpenCTI-Platform opencti pycti PyPI

Mar 12, 2026

Revision history

2026-03-12 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-ffm6-vvph-g5f5 vom 2026-03-12
https://github.com/OpenCTI-Platform/opencti/security/advisories/GHSA-ffm6-vvph-g5f5