DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
OpenCTI: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-09-06
Ein Angreifer kann mehrere Schwachstellen in OpenCTI ausnutzen, um beliebigen Code beziehungsweise Befehle im Kontext des OpenCTI-Servers auszuführen, interne Netzwerkdienste und Cloud-Metadaten über SSRF aufzurufen oder auszuspähen sowie fremde Draft Workspaces einschließlich zugehöriger Dateien und Daten unberechtigt zu löschen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-76820US | — | — | ||
OpenCTI is an open source platform for managing cyber threat intelligence knowledge and observables. Prior to 7.260701.0, the synchronizerFetch GraphQL query called fetchRemoteStre… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- GitHub Security Advisory GHSA-64j3-qwjh-m4h4 vom 2026-09-06external
- GitHub Security Advisory GHSA-f6pj-3m32-q934 vom 2026-09-06external
- GitHub Security Advisory GHSA-gmv2-pc7f-c2qh vom 2026-09-06external
- GitHub Security Advisory GHSA-j2p5-vc4m-xxhx vom 2026-09-06external
- GitHub Security Advisory GHSA-w3h6-4frq-fgm7 vom 2026-09-06external
- WID-SEC-W-2026-3210 - CSAF Versionself
- WID-SEC-2026-3210 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan