CVE-2025-61781 in OpenCTI
Riassunto
di VulDB • 26/06/2026
OpenCTI è una piattaforma open source per la gestione della conoscenza relativa all'intelligence sulle minacce informatiche (cyber threat intelligence) e degli osservabili. Prima della versione 6.8.1, la mutation GraphQL "WorkspacePopoverDeletionMutation" consente agli utenti di eliminare oggetti correlati allo spazio di lavoro, come dashboard e casi di indagine. Tuttavia, la mutation non prevede adeguati controlli di autorizzazione per verificare la proprietà delle risorse target. Un attaccante può sfruttare questa vulnerabilità fornendo un UUID attivo appartenente a un altro utente. Poiché l'API non convalida se il richiedente è proprietario della risorsa, la mutation viene eseguita correttamente, causando la cancellazione non autorizzata dell'intero spazio di lavoro. La versione 6.8.1 risolve il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.