CVE-2026-21887 in OpenCTI
Сводка
по VulDB • 27.07.2026
OpenCTI — это платформа с открытым исходным кодом для управления знаниями о киберугрозах (cyber threat intelligence) и наблюдаемыми данными (observables). Версии OpenCTI до 6.8.16 включают функцию приема данных, которая принимает предоставляемые пользователем URL-адреса без проверки валидности и использует HTTP-клиент Axios с конфигурацией по умолчанию (allowAbsoluteUrls: true). Это позволяет злоумышленникам формировать запросы к произвольным конечным точкам, включая внутренние сервисы, поскольку Axios принимает и обрабатывает абсолютные URL-адреса. В результате возникает уязвимость SSRF с частичной слепотой (semi-blind SSRF), так как ответы могут быть не полностью видны, но все равно способны оказывать воздействие на внутренние системы. Данная уязвимость исправлена в версии 6.8.16.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.