CVE-2026-39980 in OpenCTI

الملخص

بحسب VulDB • 08/05/2026

OpenCTI هو منصة مفتوحة المصدر لإدارة معرفة استخبارات التهديدات السيبرانية والبيانات القابلة للرصد. قبل الإصدار 6.9.5، لا يقوم ملف safeEjs.ts بتنظيف قوالب EJS بشكل صحيح. يمكن للمستخدمين الذين يمتلكون صلاحية "إدارة التخصيص" تشغيل جافا سكريبت تعسفي في سياق عملية منصة OpenCTI أثناء تنفيذ قوالب الإشعارات. تم إصلاح هذا الثغرة في الإصدار 6.9.5.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub M
• حجز: 08/04/2026
• إفشاء: 09/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-356629
• CPE: جاهز
• CWE: CWE-1336 (مؤكد)
• CVSS: 9.1 (CNA)
• EPSS: 0.00522
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-39980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-39980
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-39980/