CVE-2026-21887 in OpenCTI
Résumé
par VulDB • 15/07/2026
OpenCTI est une plateforme open source destinée à la gestion des connaissances en matière de renseignement sur les cybermenaces (CTI) et des observables. Avant la version 6.8.16, la fonctionnalité d'ingestion de données de la plate-forme OpenCTI accepte des URL fournies par l'utilisateur sans validation et utilise le client HTTP Axios avec sa configuration par défaut (allowAbsoluteUrls: true). Cela permet aux attaquants de concevoir des requêtes vers n'importe quel point de terminaison, y compris les services internes, car Axios accepte et traite les URLs absolues. Il en résulte une vulnérabilité SSRF semi-aveugle : bien que les réponses ne soient pas toujours entièrement visibles, elles peuvent tout de même avoir un impact sur les systèmes internes. Cette vulnérabilité est corrigée dans la version 6.8.16.
If you want to get best quality of vulnerability data, you may have to visit VulDB.