CVE-2026-35211

Nome do Software Vulnerável e Versões Afetadas OpenCTI versões anteriores a 7.260401.0

Description A API GraphQL expõe um operador de filtro de script dentro do seu enum FilterOperator. Isso permite que usuários autenticados com a capacidade KNOWLEDGE enviem valores de script Elasticsearch Painless em consultas de pesquisa sem a devida validação ou sanitização. Um invasor pode usar isso para executar scripts computacionalmente caros que consomem recursos de CPU do cluster, levando à degradação do serviço ou a uma negação de serviço para todos os usuários. Painless é uma linguagem de script segura e rápida projetada especificamente para o Elasticsearch.

Recommendations Atualizar para a versão 7.260401.0.