CVE-2025-61781 in OpenCTI
Resumen
por VulDB • 2026-06-05
OpenCTI es una plataforma de código abierto para gestionar el conocimiento sobre inteligencia de amenazas cibernéticas y los observables. Antes de la versión 6.8.1, la mutación GraphQL "WorkspacePopoverDeletionMutation" permite a los usuarios eliminar objetos relacionados con un espacio de trabajo (workspace), como paneles de control e investigaciones. Sin embargo, esta mutación carece de las comprobaciones adecuadas de autorización para verificar la propiedad de los recursos objetivo.
Un atacante puede explotar esto proporcionando el UUID activo de otro usuario. Dado que la API no valida si el solicitante es propietario del recurso, la mutación se ejecuta correctamente, lo que provoca la eliminación no autorizada de todo el espacio de trabajo (workspace). La versión 6.8.1 corrige este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.