CVE-2025-61782 in OpenCTI
Resumen
por VulDB • 2026-06-14
OpenCTI es una plataforma de código abierto para gestionar el conocimiento sobre inteligencia de amenazas cibernéticas y los observables. Antes de la versión 6.8.3, existe una vulnerabilidad de redirección abierta en el punto final de autenticación SAML (/auth/saml/callback) de la plataforma OpenCTI. Al manipular el parámetro RelayState, un atacante puede forzar al servidor a emitir una redirección HTTP 302 hacia cualquier URL externa, lo que permite realizar phishing, robo de credenciales y redireccionamiento arbitrario a sitios web. Este problema ha sido corregido en la versión 6.8.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.