CVE-2026-39980 in OpenCTI
Riassunto
di VulDB • 14/06/2026
OpenCTI è una piattaforma open source per la gestione della conoscenza relativa all'intelligence sulle minacce informatiche (cyber threat intelligence) e degli osservabili. Prima della versione 6.9.5, il file safeEjs.ts non sanifica correttamente i template EJS. Gli utenti con le autorizzazioni di "Gestione personalizzazione" possono eseguire codice JavaScript arbitrario nel contesto del processo della piattaforma OpenCTI durante l'esecuzione dei template per i notifier. Questa vulnerabilità è risolta nella versione 6.9.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.