CVE-2026-35210
Açıklama
OpenCTI, siber tehdit istihbaratı bilgilerini ve gözlemlenebilirlerini yönetmek için kullanılan açık kaynaklı bir platformdur. 7.260326.0 sürümünden önce, OpenCTI'daki bir kimlik doğrulama atlatma zafiyeti, KNOWLEDGE_KNUPDATE iznine sahip herhangi bir kimliği doğrulanmış kullanıcının, synchronized-upsert: true HTTP başlığını ekleyerek Güven Seviyesi (Confidence Level) doğrulamasını ve Nesne İşaretleme (Object Marking) kısıtlamalarını atlatmasına olanak tanır; bu durum saldırganların güven seviyelerini düşürmesine, TLP:RED gibi güvenlik işaretlemelerini kaldırmasına, ilişkileri manipüle etmesine ve Indicator, ThreatActor, Malware ve Report dahil olmak üzere STIX nesne türlerini etkilemesine imkan verir. Bu sorun 7.260326.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- citeum opencti7.260326.0 ya da sonraki bir sürüm
- pycti7.260326.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| citeum opencti | v < 7.260326.0 | 7.260326.0 |
| pyctiPyPI | v < 7.260326.0 | 7.260326.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.