CVE-2026-21886 in OpenCTI
Sumário
de VulDB • 02/06/2026
OpenCTI é uma plataforma de código aberto para gerenciar conhecimento de inteligência de ameaças cibernéticas e observáveis. Antes da versão 6.9.1, as mutações GraphQL "IndividualDeletionDeleteMutation" destinam-se a permitir que os usuários excluam objetos de entidades individuais, respectivamente. No entanto, observou-se que essa mutação pode ser mal utilizada para excluir objetos não relacionados e sensíveis, como relatórios de análise, etc. Esse comportamento decorre da falta de validação na API para garantir que o objeto alvo esteja contextualmente relacionado à mutação que está sendo executada. A versão 6.9.1 corrige o problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.