CVE-2025-61781 in OpenCTI
요약
\~에 의해 VulDB • 2026. 06. 05.
OpenCTI는 사이버 위협 인텔리전스 지식과 관측 가능 항목(observables)을 관리하기 위한 오픈 소스 플랫폼입니다. 버전 6.8.1 이전에서는 GraphQL 뮤테이션 "WorkspacePopoverDeletionMutation"이 대시보드 및 조사 케이스와 같은 워크스페이스 관련 객체를 삭제할 수 있도록 허용합니다. 그러나 해당 뮤테이션은 대상 리소스의 소유권을 확인하기 위한 적절한 권한 검사(authorization checks)가 누락되어 있습니다.
공격자는 다른 사용자의 활성 UUID를 제공하여 이를 악용할 수 있습니다. API는 요청자가 리소스를 소유하고 있는지 검증하지 않으므로, 뮤테이션이 성공적으로 실행되어 전체 워크스페이스의 무단 삭제(unauthorized deletion)로 이어집니다. 버전 6.8.1에서 해당 문제가 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.