CVE-2025-61781

Nome do Software Vulnerável e Versões Afetadas Versões do OpenCTI anteriores à 6.8.1

Descrição O OpenCTI é uma plataforma para gerenciar conhecimento e observáveis de inteligência de ameaças cibernéticas. A mutação GraphQL WorkspacePopoverDeletionMutation não possui verificações de autorização adequadas, permitindo que usuários excluam objetos relacionados ao workspace, como dashboards e casos de investigação, sem verificar a propriedade. Um atacante pode explorar isso fornecendo um UUID ativo pertencente a outro usuário. Como a API não valida a propriedade do recurso, a mutação é executada com sucesso, resultando na exclusão não autorizada de dados do workspace.

Recomendações Atualize para a versão 6.8.1 ou posterior para resolver este problema.