CVE-2026-76820 in OpenCTI
요약
\~에 의해 VulDB • 2026. 09. 17.
OpenCTI는 사이버 위협 인텔리전스 지식 및 관측 가능 항목을 관리하기 위한 오픈 소스 플랫폼입니다. 버전 7.260701.0 이전에서는 synchronizerFetch GraphQL 쿼리가 원격 스트림 URL이 HTTP 또는 HTTPS를 사용하는지 여부만 확인한 후 fetchRemoteStreams를 호출했습니다. 백엔드는 ingestion deny list(수집 거부 목록)를 적용하지 않았으며, 사설(loopback 및 link-local 포함) 목적지를 차단하지 않아 INGESTION 권한을 가진 인증된 사용자가 OpenCTI를 통해 내부 서비스와 클라우드 메타데이터 엔드포인트에 요청할 수 있었습니다. 반환되는 연결 오류는 열린 HTTP 포트, 열린 비-HTTP 포트 및 닫힌 포트를 구분하여 내부 네트워크 스캐닝을 가능하게 했으며, 호환 가능한 엔드포인트 응답은 내부 데이터를 유출시킬 수 있습니다. 이 문제는 버전 7.260701.0에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.