CVE-2026-27960

OpenCTI thăng cấp quyền và truy cập không xác thực thông qua tài khoản quản trị mặc định

OpenCTI là một nền tảng nguồn mở để quản lý thông tin và quan sát về nguy cơ tấn công mạng. Trong các phiên bản từ 6.6.0 đến 6.9.12, có một lỗ hổng thăng cấp quyền cho phép kẻ tấn công không xác thực thực hiện các yêu cầu API dưới dạng bất kỳ người dùng hiện có nào, bao gồm tài khoản quản trị mặc định. Vấn đề này đã được khắc phục trong phiên bản 6.9.13. Như một giải pháp tạm thời, tài khoản quản trị mặc định có thể được vô hiệu hóa bằng cách sử dụng tham số cấu hình `APP__ADMIN__EXTERNALLY_MANAGED`.

Bạn tra cứu quá nhanh — thử lại sau 34 giây.

CVSS (NVD)

9.8 · CRITICAL

Loại lỗi (CWE)

CWE-287

EPSS (FIRST)

7.09% khả năng bị khai thác trong 30 ngày