PT-2026-1316
CVE-2025-61781
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenCTI الأقدم من 6.8.1
الوصف
OpenCTI هي منصة لإدارة المعرفة والمؤشرات القابلة للرصد المتعلقة بالتهديدات السيبرانية. لا تحتوي متغيرات GraphQL
WorkspacePopoverDeletionMutation على إجراءات تحقق من الصلاحيات كافية، مما يسمح للمستخدمين بحذف كائنات مرتبطة بمساحة العمل، مثل لوحات المعلومات وحالات التحقيق، دون التحقق من ملكية هذه الكائنات. يمكن للمهاجم استغلال هذه الثغرة عن طريق تقديم معرّف UUID نشط يخص مستخدمًا آخر. ونظرًا لأن واجهة برمجة التطبيقات (API) لا تتحقق من ملكية المورد، يتم تنفيذ التغيير بنجاح، مما يؤدي إلى حذف بيانات من مساحة العمل دون إذن.التوصيات
قم بالتحديث إلى الإصدار 6.8.1 أو أحدث لحل هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾