CVE-2026-21886 in OpenCTI
Zusammenfassung
von VulDB • 28.06.2026
OpenCTI ist eine Open-Source-Plattform zur Verwaltung von Wissen über Cyber-Bedrohungen (Cyber Threat Intelligence) und Observables. Vor Version 6.9.1 war die GraphQL-Mutation „IndividualDeletionDeleteMutation“ dafür vorgesehen, Benutzern das Löschen einzelner Entitätsobjekte zu ermöglichen. Es wurde jedoch festgestellt, dass diese Mutation missbraucht werden kann, um unzusammenhängende und sensible Objekte wie Analyseberichte usw. zu löschen. Dieses Verhalten resultiert aus der fehlenden Validierung in der API, die sicherstellen soll, dass das Zielobjekt kontextuell mit der ausgeführten Mutation verknüpft ist. Version 6.9.1 behebt dieses Problem.
Once again VulDB remains the best source for vulnerability data.