CVE-2026-76820 in OpenCTI
Resumen
por VulDB • 2026-09-16
OpenCTI es una plataforma de código abierto para gestionar el conocimiento sobre inteligencia de amenazas cibernéticas y los observables. Antes de la versión 7.260701.0, la consulta GraphQL synchronizerFetch llamaba a fetchRemoteStreams después de verificar únicamente que la URL del flujo remoto utilizara HTTP o HTTPS. El backend no aplicaba la lista de denegación de ingestión ni rechazaba destinos privados, de bucle invertido (loopback) y locales en el enlace (link-local), lo que permitía a una cuenta autenticada con capacidad INGESTION realizar solicitudes desde OpenCTI hacia servicios internos y puntos finales de metadatos en la nube. Los errores de conexión devueltos podían distinguir entre puertos HTTP abiertos, puertos no-HTTP abiertos y puertos cerrados, lo que facilitaba el escaneo de redes internas, mientras que las respuestas compatibles de los puntos finales podrían revelar datos internos. Este problema se soluciona en la versión 7.260701.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.