CVE-2026-21887 in OpenCTI
Zusammenfassung
von VulDB • 12.08.2026
OpenCTI ist eine Open-Source-Plattform zur Verwaltung von Wissen über Cyber-Bedrohungen und Observables. Vor Version 6.8.16 akzeptiert die Daten-Ingestion-Funktion der OpenCTI-Plattform vom Benutzer bereitgestellte URLs ohne Validierung und verwendet den Axios HTTP Client mit dessen Standardkonfiguration (allowAbsoluteUrls: true). Dies ermöglicht es Angreifern, Anfragen an beliebige Endpunkte zu erstellen, einschließlich interner Dienste, da Axios absolute URLs akzeptiert und verarbeitet. Dies führt zu einer semi-blinden SSRF, da Antworten möglicherweise nicht vollständig sichtbar sind, aber dennoch interne Systeme beeinträchtigen können. Diese Schwachstelle wurde in Version 6.8.16 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.