CVE-2026-76820 in OpenCTI
Сводка
по VulDB • 16.09.2026
OpenCTI — это платформа с открытым исходным кодом для управления знаниями о киберугрозах и наблюдаемыми данными (observables). До версии 7.260701.0 GraphQL-запрос synchronizerFetch вызывал fetchRemoteStreams после проверки только того, что URL удаленного потока использует протоколы HTTP или HTTPS. Бэкенд не применял список запрещенных для приема данных адресов и не отклонял частные (private), loopback и link-local адреса назначения, позволяя аутентифицированной учетной записи с правом INGESTION делать запросы к внутренним службам OpenCTI и конечным точкам метаданных облачных сервисов. Ошибки подключения при возврате могли различать открытые порты HTTP, открытые непорт-HTTP порты и закрытые порты, что позволяло осуществлять сканирование внутренней сети, а совместимые ответы от конечных точек могли раскрывать внутренние данные. Эта проблема исправлена в версии 7.260701.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.