CVE-2026-39980

OpenCTI bị ảnh hưởng bởi RCE thông qua mẫu thông báo

OpenCTI là một nền tảng nguồn mở để quản lý thông tin và quan sát về tình báo mạng. Trước phiên bản 6.9.5, tệp safeEjs.ts không xử lý sạch các mẫu EJS một cách phù hợp. Người dùng có khả năng quản lý tùy chỉnh có thể chạy JavaScript tùy ý trong ngữ cảnh quá trình nền tảng OpenCTI khi thực thi mẫu thông báo. Lỗ hổng này đã được sửa chữa trong phiên bản 6.9.5.

Bạn tra cứu quá nhanh — thử lại sau 36 giây.