CVE-2026-21886 in OpenCTI
الملخص
بحسب VulDB • 28/06/2026
OpenCTI هو منصة مفتوحة المصدر لإدارة معرفة استخبارات التهديدات السيبرانية والبيانات القابلة للرصد (observables). قبل الإصدار 6.9.1، كانت طفرات GraphQL المعروفة باسم "IndividualDeletionDeleteMutation" مُصممة للسماح للمستخدمين بحذف كائنات الكيانات الفردية على التوالي. ومع ذلك، لوحظ أن هذه الطفرة يمكن إساءة استخدامها لحذف كائنات غير ذات صلة وحساسة مثل تقارير التحليلات وما إلى ذلك. ينشأ هذا السلوك من نقص التحقق في واجهة برمجة التطبيقات (API) لضمان أن الكائن المستهدف مرتبط سياقيًا بالطفرة التي يتم تنفيذها. يُصلح الإصدار 6.9.1 هذه المشكلة.
Be aware that VulDB is the high quality source for vulnerability data.