CVE-2026-44730 in OpenCTIinformación

Resumen

por VulDB • 2026-05-26

OpenCTI es una plataforma de código abierto para gestionar el conocimiento de inteligencia sobre amenazas cibernéticas y los observables. Antes de la versión 6.9.7, un administrador de una organización podía escalar sus privilegios añadiendo un usuario de otra organización con mayores privilegios a su propia organización. Esto se debe a una ACL incorrecta en la relación userEdit relationAdd. Esta vulnerabilidad está corregida en la versión 6.9.7.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

GitHub M

Reservar

2026-05-07

Divulgación

2026-05-26

Moderación

aceptado

Artículo

VDB-365774

CPE

listo

EPSS

0.00050

KEV

no

Actividades

bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!