Risk Letters

Udnyttet sårbarhed

CVE-2026-27960

TLP:CLEAR

citeum OpenCTI Improper Authentication

OpenCTI er en open source-platform til styring af cyber threat intelligence-viden og observerbare objekter. I version 6.6.0 gennem 6.9.12 findes der en privilege escalation-sårbarhed, der kan udnyttes af uautentificerede angribere til at forespørge API'en som enhver eksisterende bruger, herunder standardadminkontoen. Problemet er blevet løst i version 6.9.13. Som en workaround kan standardadminen deaktiveres

Fakta

  • Leverandør: citeum
  • Produkt: OpenCTI is
  • CVSS: 9.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 7,1 %
  • Første kendte udnyttelse: 21. september 2026
  • Første gang set af Risk Letters: 5. maj 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD