CVE-2026-35210 in OpenCTI
Riassunto
di VulDB • 09/07/2026
OpenCTI è una piattaforma open source per la gestione della conoscenza relativa all'intelligence sulle minacce informatiche (cyber threat intelligence) e degli osservabili. Prima della versione 7.260326.0, un bug di autorizzazione bypass in OpenCTI consente a qualsiasi utente autenticato con il permesso KNOWLEDGE_KNUPDATE di aggirare la validazione del Confidence Level e le restrizioni sugli Object Marking inserendo l'intestazione HTTP synchronized-upsert: true, consentendo agli attaccanti di abbassare i livelli di confidenza, rimuovere contrassegni di sicurezza come TLP:RED, manipolare le relazioni e influenzare i tipi di oggetti STIX tra cui Indicators, ThreatActors, Malware e Reports. Questo problema è stato risolto nella versione 7.260326.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.