CVE-2026-27960
Açıklama
OpenCTI, siber tehdit istihbaratı bilgilerini ve gözlemlenebilirlerini yönetmek için kullanılan açık kaynaklı bir platformdur. 6.6.0 ile 6.9.12 arasındaki sürümlerde, kimliği doğrulanmamış saldırganların varsayılan admin hesabı da dahil olmak üzere mevcut herhangi bir kullanıcı olarak API'ye sorgu göndermesine olanak tanıyan bir yetki yükseltme zafiyeti bulunmaktadır. Bu sorun 6.9.13 sürümünde giderilmiştir. Geçici bir çözüm olarak, varsayılan admin hesabı `APP__ADMIN__EXTERNALLY_MANAGED` yapılandırması kullanılarak devre dışı bırakılabilir.
Nasıl düzeltilir
- citeum opencti6.9.13 ya da sonraki bir sürüm
- pycti6.9.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| citeum opencti | 6.9.0 ≤ v < 6.9.13 | 6.9.13 |
| pyctiPyPI | 6.9.0 ≤ v < 6.9.13 | 6.9.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.