Skip to content
OpenAdvisories
Medium WID-SEC-2026-2090 1 CVE

OpenCTI: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jun 25, 2026 · Updated Jul 8, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

OpenCTI ist eine Open-Source-Plattform für Organisationen zur Verwaltung ihres Wissens und ihrer Beobachtungen im Bereich Cyber Threat Intelligence.

Vulnerabilities 1

  • High 7.1
    CVE-2026-35210

    OpenCTI: Authorization Bypass via `synchronized-upsert` HTTP Header Injection

    OpenCTI is an open source platform for managing cyber threat intelligence knowledge and observables. Prior to 7.260326.0, an authorization bypass vulnerability in OpenCTI allows any authenticated user with KNOWLEDGE_KNUPDATE permission to bypass Confidence Le…

    OpenCTI-Platform opencti pycti PyPI

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-42430

  2. #1

    Initiale Fassung

References