CVE-2026-76820
Açıklama
OpenCTI, siber tehdit istihbaratı bilgilerini ve gözlemlenebilirlerini yönetmek için kullanılan açık kaynaklı bir platformdur. 7.260701.0 sürümünden önce, synchronizerFetch GraphQL sorgusu, yalnızca kullanılan uzak akış URL'sinin HTTP veya HTTPS olup olmadığını kontrol ettikten sonra fetchRemoteStreams fonksiyonunu çağırıyordu. Backend tarafında veri alım engelleme listesi uygulanmadığı gibi özel, loopback ve link-local hedefler de reddedilmediği için, INGESTION yetkisine sahip kimliği doğrulanmış bir hesabın OpenCTI üzerinden dahili servislere ve bulut meta veri uç noktalarına istek göndermesine izin veriliyordu. Dönen bağlantı hataları; açık HTTP portlarını, açık HTTP dışı portları ve kapalı portları ayırt ederek dahili ağ taramasına olanak tanırken, uyumlu uç nokta yanıtları dahili verilerin ifşa olmasına neden olabiliyordu. Bu sorun 7.260701.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenCTI-Platform opencti | < 7.260701.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.