High WID-SEC-2026-1036 1 CVE

OpenCTI: Schwachstelle ermöglicht Codeausführung

Published Apr 8, 2026 · Updated Apr 9, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um beliebigen Programmcode auszuführen.

Product

OpenCTI ist eine Open-Source-Plattform für Organisationen zur Verwaltung ihres Wissens und ihrer Beobachtungen im Bereich Cyber Threat Intelligence.

Vulnerabilities 1

Critical 9.1

CVE-2026-39980 Public exploit

OpenCTI affected by RCE via notifier template

OpenCTI is an open source platform for managing cyber threat intelligence knowledge and observables. Prior to 6.9.5, the safeEjs.ts file does not properly sanitize EJS templates. Users with the Manage customization capability can run arbitrary JavaScript in t…

OpenCTI-Platform opencti pycti PyPI

Apr 9, 2026

Revision history

2026-04-09 #2
Referenz(en) aufgenommen: EUVD-2026-20972
2026-04-08 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-jv9r-jw2f-rhrf vom 2026-04-08
https://github.com/OpenCTI-Platform/opencti/security/advisories/GHSA-jv9r-jw2f-rhrf