Skip to content
OpenAdvisories
Medium WID-SEC-2026-1757 1 CVE

OpenCTI: Schwachstelle ermöglicht Cross-Site Scripting

Published May 31, 2026 · Updated Jun 2, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

OpenCTI ist eine Open-Source-Plattform für Organisationen zur Verwaltung ihres Wissens und ihrer Beobachtungen im Bereich Cyber Threat Intelligence.

Vulnerabilities 1

  • Medium 5.3
    CVE-2026-35212

    OpenCTI has XSS in the rendering of email-message observable body data

    OpenCTI is an open source platform for managing cyber threat intelligence knowledge and observables. Versions prior to 7.260227.0 are vulnerable to XSS in the rendering of email-message observable body data. The content of the body field isn't appropriately s…

    OpenCTI-Platform opencti pycti PyPI

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-34035

  2. #1

    Initiale Fassung

References