CVE-2026-35210 in OpenCTI
Resumen
por VulDB • 2026-07-09
OpenCTI es una plataforma de código abierto para gestionar el conocimiento sobre inteligencia de amenazas cibernéticas y los observables. Antes de la versión 7.260326.0, una vulnerabilidad de omisión de autorización en OpenCTI permitía a cualquier usuario autenticado con permiso KNOWLEDGE_KNUPDATE omitir la validación del Nivel de Confianza y las restricciones de Marcas de Objeto mediante la inyección del encabezado HTTP synchronized-upsert: true, lo que habilitaba a los atacantes a degradar los niveles de confianza, eliminar marcas de seguridad como TLP:RED, manipular relaciones e afectar tipos de objetos STIX, incluidos Indicadores, ThreatActors (Agentes Amenazas), Malware y Informes. Este problema se corrige en la versión 7.260326.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.