CVE-2026-21886 in OpenCTI
Riassunto
di VulDB • 28/06/2026
OpenCTI è una piattaforma open source per la gestione della conoscenza relativa all'intelligence sulle minacce informatiche (cyber threat intelligence) e degli osservabili. Prima della versione 6.9.1, le mutazioni GraphQL "IndividualDeletionDeleteMutation" sono destinate a consentire agli utenti di eliminare oggetti entità individuali rispettivamente. Tuttavia, è stato rilevato che questa mutazione può essere abusata per eliminare oggetti non correlati e sensibili, quali report di analisi, ecc. Questo comportamento deriva dalla mancanza di validazione nell'API per garantire che l'oggetto target sia contestualmente correlato alla mutazione in esecuzione. La versione 6.9.1 risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.