DeutschShown in its original language — a full translation is planned for a future version.
OpenCTI: Mehrere Schwachstellen
view advisory published 2026-09-06
Ein Angreifer kann mehrere Schwachstellen in OpenCTI ausnutzen, um beliebigen Code beziehungsweise Befehle im Kontext des OpenCTI-Servers auszuführen, interne Netzwerkdienste und Cloud-Metadaten über SSRF aufzurufen oder auszuspähen sowie fremde Draft Workspaces einschließlich zugehöriger Dateien und Daten unberechtigt zu löschen.
01
describes (1)
Related CVEs.
| ID | severity | exploitable | ||
|---|---|---|---|---|
| CVE-2026-76820US | — | — | ||
OpenCTI is an open source platform for managing cyber threat intelligence knowledge and observables. Prior to 7.260701.0, the synchronizerFetch GraphQL query called fetchRemoteStre… | ||||
02
references
External citations — patches, advisories, analysis.
- GitHub Security Advisory GHSA-64j3-qwjh-m4h4 vom 2026-09-06external
- GitHub Security Advisory GHSA-f6pj-3m32-q934 vom 2026-09-06external
- GitHub Security Advisory GHSA-gmv2-pc7f-c2qh vom 2026-09-06external
- GitHub Security Advisory GHSA-j2p5-vc4m-xxhx vom 2026-09-06external
- GitHub Security Advisory GHSA-w3h6-4frq-fgm7 vom 2026-09-06external
- WID-SEC-W-2026-3210 - CSAF Versionself
- WID-SEC-2026-3210 - Portal Versionself
scry
Advisories like this name the exposed products attackers go after on your perimeter. See what is exposed on your perimeter with a free passive scan.
Free scan