Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OpenCTI ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder Informationen offenzulegen.
Product
OpenCTI ist eine Open-Source-Plattform für Organisationen zur Verwaltung ihres Wissens und ihrer Beobachtungen im Bereich Cyber Threat Intelligence.
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-2j3w-4m6x-38ff vom 2026-11-10
https://github.com/OpenCTI-Platform/opencti/security/advisories/GHSA-2j3w-4m6x-38ff
-
GitHub Security Advisory GHSA-c5wg-994r-fv4c vom 2026-11-10
https://github.com/OpenCTI-Platform/opencti/security/advisories/GHSA-c5wg-994r-fv4c
-
GitHub Security Advisory GHSA-rjcv-hvhh-fhpg vom 2026-11-10
https://github.com/OpenCTI-Platform/opencti/security/advisories/GHSA-rjcv-hvhh-fhpg
-
GitHub Security Advisory GHSA-vj29-x49r-m6q5 vom 2026-11-10
https://github.com/OpenCTI-Platform/opencti/security/advisories/GHSA-vj29-x49r-m6q5