CVE-2026-35210

Nome do Software Vulnerável e Versões Afetadas OpenCTI versões anteriores a 7.260326.0

Description Uma falha de bypass de autorização permite que usuários autenticados com a permissão KNOWLEDGE KNUPDATE ignorem a validação do Nível de Confiança e as restrições de Marcação de Objeto. Isso é feito através da injeção do cabeçalho HTTP synchronized-upsert: true. Atacantes podem utilizar este método para reduzir níveis de confiança, remover marcações de segurança como TLP:RED, manipular relacionamentos e afetar tipos de objetos STIX, incluindo Indicadores, Atores de Ameaça, Malware e Relatórios.

Recommendations Atualizar para a versão 7.260326.0.