CVE-2026-21886
Açıklama
OpenCTI, siber tehdit istihbaratı bilgilerini ve gözlemlenebilirlerini yönetmek için kullanılan açık kaynaklı bir platformdur. Versiyon 6.9.1 öncesinde, "IndividualDeletionDeleteMutation" GraphQL mutasyonlarının kullanıcıların ilgili bireysel varlık nesnelerini silmesine izin vermesi amaçlanmıştır. Ancak, bu mutasyonun analiz raporları gibi ilgisiz ve hassas nesneleri silmek için kötüye kullanılabileceği gözlemlenmiştir. Bu durum, hedef nesnenin yürütülen mutasyonla bağlamsal olarak ilişkili olduğunu doğrulayan API doğrulamasının eksikliğinden kaynaklanmaktadır. Versiyon 6.9.1 bu sorunu gidermektedir.
Nasıl düzeltilir
- citeum opencti6.9.1 ya da sonraki bir sürüm
- pycti6.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| citeum opencti | v < 6.9.1 | 6.9.1 |
| pyctiPyPI | v < 6.9.1 | 6.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.