Skip to content
OpenAdvisories
Medium WID-SEC-2026-2255 1 CVE

OpenCTI: Schwachstelle ermöglicht Denial of Service

Published Jul 8, 2026 · Updated Jul 8, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

OpenCTI ist eine Open-Source-Plattform für Organisationen zur Verwaltung ihres Wissens und ihrer Beobachtungen im Bereich Cyber Threat Intelligence.

Vulnerabilities 1

  • Medium 6.5
    CVE-2026-35211

    OpenCTI: Elasticsearch Painless Script Injection via GraphQL `script` filter operator allows authenticated user to exfiltrate data and cause DoS

    OpenCTI is an open source platform for managing cyber threat intelligence knowledge and observables. Prior to 7.260401.0, the OpenCTI GraphQL API exposes a script filter operator in its FilterOperator enum that allows any authenticated user with the KNOWLEDGE…

    OpenCTI-Platform opencti pycti PyPI

Revision history

  1. #1

    Initiale Fassung

References