Skip to content
OpenAdvisories
High WID-SEC-2026-1357 1 CVE

OpenCTI: Schwachstelle ermöglicht Erlangen von Administratorrechten

Published May 4, 2026 · Updated Jul 23, 2026 · Revision 3 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um Administratorrechte zu erlangen.

Product

OpenCTI ist eine Open-Source-Plattform für Organisationen zur Verwaltung ihres Wissens und ihrer Beobachtungen im Bereich Cyber Threat Intelligence.

Vulnerabilities 1

  • Critical 9.8
    CVE-2026-27960 Public exploit Scanner template

    OpenCTI privilege escalation and unauthenticated access via default admin account

    OpenCTI is an open source platform for managing cyber threat intelligence knowledge and observables. In versions 6.6.0 through 6.9.12, there is a privilege escalation vulnerability that can be exploited by unauthenticated attackers to query the API as any exi…

    OpenCTI-Platform opencti pycti PyPI

Revision history

  1. #3

    PoC aufgenommen

  2. #2

    Referenz(en) aufgenommen: EUVD-2026-27420

  3. #1

    Initiale Fassung

References