Medium WID-SEC-2026-2034 1 CVE

OpenCTI: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jun 22, 2026 · Updated Jun 22, 2026 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

OpenCTI ist eine Open-Source-Plattform für Organisationen zur Verwaltung ihres Wissens und ihrer Beobachtungen im Bereich Cyber Threat Intelligence.

Vulnerabilities 1

Medium 6.5

CVE-2024-37155

OpenCTI May Bypass Introspection Restriction

OpenCTI is an open source platform allowing organizations to manage their cyber threat intelligence knowledge and observables. Prior to version 6.1.9, the regex validation used to prevent Introspection queries can be bypassed by removing the extra whitespace,…

OpenCTI-Platform opencti pycti PyPI

Nov 18, 2024

Revision history

2026-06-22 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-4mvw-j8r9-xcgc vom 2026-06-22
https://github.com/advisories/GHSA-4mvw-j8r9-xcgc