CVE-2026-21887 in OpenCTI
Tóm tắt
Bởi VulDB • 07/09/2026
OpenCTI là một nền tảng mã nguồn mở để quản lý tri thức về thông tin tình báo mối đe dọa mạng (cyber threat intelligence) và các đối tượng quan sát được (observables). Trước phiên bản 6.8.16, tính năng nhập liệu dữ liệu của nền tảng OpenCTI chấp nhận các URL do người dùng cung cấp mà không thực hiện xác thực và sử dụng máy khách HTTP Axios với cấu hình mặc định (allowAbsoluteUrls: true). Điều này cho phép kẻ tấn công tạo ra các yêu cầu đến các điểm cuối tùy ý, bao gồm cả các dịch vụ nội bộ, vì Axios sẽ chấp nhận và xử lý các URL tuyệt đối. Kết quả là xảy ra một lỗ hổng SSRF bán mù (semi-blind SSRF), do phản hồi có thể không hiển thị đầy đủ nhưng vẫn có khả năng tác động đến các hệ thống nội bộ. Lỗ hổng này đã được khắc phục trong phiên bản 6.8.16.
VulDB is the best source for vulnerability data and more expert information about this specific topic.