Summary
Ein Angreifer kann mehrere Schwachstellen in OpenCTI ausnutzen, um beliebigen Code beziehungsweise Befehle im Kontext des OpenCTI-Servers auszuführen, interne Netzwerkdienste und Cloud-Metadaten über SSRF aufzurufen oder auszuspähen sowie fremde Draft Workspaces einschließlich zugehöriger Dateien und Daten unberechtigt zu löschen.
Product
OpenCTI ist eine Open-Source-Plattform für Organisationen zur Verwaltung ihres Wissens und ihrer Beobachtungen im Bereich Cyber Threat Intelligence.
Vulnerabilities 1
-
High 7.7
OpenCTI: Synchronizer SSRF: stream fetch has no URL validation
OpenCTI is an open source platform for managing cyber threat intelligence knowledge and observables. Prior to 7.260701.0, the synchronizerFetch GraphQL query called fetchRemoteStreams after checking only that a remote stream URL used HTTP or HTTPS. The backen…
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2026-79241
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-64j3-qwjh-m4h4 vom 2026-09-06
https://github.com/OpenCTI-Platform/opencti/security/advisories/GHSA-64j3-qwjh-m4h4
-
GitHub Security Advisory GHSA-f6pj-3m32-q934 vom 2026-09-06
https://github.com/OpenCTI-Platform/opencti/security/advisories/GHSA-f6pj-3m32-q934
-
GitHub Security Advisory GHSA-gmv2-pc7f-c2qh vom 2026-09-06
https://github.com/OpenCTI-Platform/opencti/security/advisories/GHSA-gmv2-pc7f-c2qh
-
GitHub Security Advisory GHSA-j2p5-vc4m-xxhx vom 2026-09-06
https://github.com/OpenCTI-Platform/opencti/security/advisories/GHSA-j2p5-vc4m-xxhx
-
GitHub Security Advisory GHSA-w3h6-4frq-fgm7 vom 2026-09-06
https://github.com/OpenCTI-Platform/opencti/security/advisories/GHSA-w3h6-4frq-fgm7