CVE-2026-21887 in OpenCTI
요약
\~에 의해 VulDB • 2026. 08. 01.
OpenCTI는 사이버 위협 인텔리전스 지식과 관측 가능 항목(observables)을 관리하기 위한 오픈 소스 플랫폼입니다. 버전 6.8.16 이전의 OpenCTI 플랫폼은 데이터 수집 기능에서 사용자 제공 URL에 대한 검증 없이 Axios HTTP 클라이언트를 기본 구성(absAbsoluteUrls: true 허용)으로 사용합니다. 이로 인해 공격자는 내부 서비스를 포함한 임의 엔드포인트로 요청을 조작할 수 있으며, Axios가 절대 URL(absolute URLs)을 받아 처리하기 때문입니다. 이는 응답이 완전히 표시되지 않을 수는 있지만 내부 시스템에 영향을 미칠 수 있으므로 반맹(SSRF) SSRF 취약점으로 이어집니다. 이 취약점은 6.8.16에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.