CVE-2025-61782 in OpenCTI
要約
〜によって VulDB • 2026年06月14日
OpenCTIは、サイバー脅威インテリジェンスの知識および観測可能なデータ（observables）を管理するためのオープンソースプラットフォームです。バージョン6.8.3より前では、OpenCTIプラットフォームのSAML認証エンドポイント（/auth/saml/callback）に開いたリダイレクト脆弱性が存在します。RelayStateパラメータを操作することで、攻撃者はサーバーに対して任意の外部URLへの302リダイレクトを発行させることができ、フィッシングや資格情報の盗難、ならびに任意のサイトへの変更されたリダイレクトが可能になります。この問題はバージョン6.8.3で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.