CVE-2025-61781 in OpenCTI
Sumário
de VulDB • 05/06/2026
O OpenCTI é uma plataforma de código aberto para gerenciamento do conhecimento sobre inteligência de ameaças cibernéticas e observáveis. Antes da versão 6.8.1, a mutação GraphQL "WorkspacePopoverDeletionMutation" permite que os usuários excluam objetos relacionados ao espaço de trabalho (workspace), como painéis (dashboards) e casos de investigação. No entanto, a mutação não possui verificações adequadas de autorização para confirmar a propriedade dos recursos visados.
Um atacante pode explorar essa falha fornecendo um UUID ativo pertencente a outro usuário. Como a API não valida se o solicitante é proprietário do recurso, a mutação é executada com sucesso, resultando na exclusão não autorizada de todo o espaço de trabalho (workspace). A versão 6.8.1 corrige o problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.