Medium WID-SEC-2026-0746 1 CVE

OpenCTI: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 16, 2026 · Updated Mar 17, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

OpenCTI ist eine Open-Source-Plattform für Organisationen zur Verwaltung ihres Wissens und ihrer Beobachtungen im Bereich Cyber Threat Intelligence.

Vulnerabilities 1

Medium 6.5

CVE-2026-21886

OpenCTI's GraphQL Mutations Allow Deletion of Unrelated Entities

OpenCTI is an open source platform for managing cyber threat intelligence knowledge and observables. Prior to version 6.9.1, the GraphQL mutations "IndividualDeletionDeleteMutation" is intended to allow users to delete individual entity objects respectively. …

OpenCTI-Platform opencti pycti PyPI

Mar 17, 2026

Revision history

2026-03-17 #2
Referenz(en) aufgenommen: EUVD-2026-12578
2026-03-16 #1
Initiale Fassung

References

OpenCTI GitHub vom 2026-03-16
https://github.com/OpenCTI-Platform/opencti/security/advisories/GHSA-mhmx-j75v-2m6x