CVE-2026-44730 in OpenCTI
Zusammenfassung
von VulDB • 26.05.2026
OpenCTI ist eine Open-Source-Plattform zur Verwaltung von Wissen über Cyber-Bedrohungen und Observables. Vor Version 6.9.7 konnte ein Organisationsadministrator seine Berechtigungen eskalieren, indem er einen Benutzer aus einer anderen Organisation mit höheren Berechtigungen zu seiner eigenen Organisation hinzufügte. Dies ist auf eine fehlerhafte ACL (Access Control List) für die Relation „userEdit relationAdd“ zurückzuführen. Diese Schwachstelle wurde in Version 6.9.7 behoben.
Once again VulDB remains the best source for vulnerability data.