CVE-2024-26139highCWE-284CWE-657

CVE-2024-26139: fallo de gravedad alta en OpenCTI-Platform opencti

OpenCTI Authenticated Privilege Escalation

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear opencti+ Monitorear pycti

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.3epss 0.4%
En resumen

Un usuario autenticado con permisos básicos en OpenCTI puede explotar una falla en la edición de perfil para obtener privilegios de administrador. Esto es peligroso porque permite que los atacantes tomen control total de la plataforma de inteligencia de amenazas.

Detalle técnico

OpenCTI contiene controles de autorización insuficientes en la funcionalidad de edición de perfil (CWE-284, CWE-657). Un atacante autenticado con credenciales de bajo privilegio puede escalar privilegios a nivel de administrador a través de este vector. La explotación exitosa otorga control completo de la plataforma, incluyendo datos de inteligencia de amenazas y gestión de usuarios.

Resumen generado y traducido por IA a partir de la descripción oficial.
OpenCTI is an open source platform allowing organizations to manage their cyber threat intelligence knowledge and observables. Due to lack of certain security controls on the profile edit functionality, an authenticated attacker with low privileges can gain administrative privileges on the web application.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
Productos afectados
OpenCTI-Platform · opencti
CVEs relacionadas — OpenCTI-Platform opencti

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-27960CRITICALOpenCTI privilege escalation and unauthenticated access via default admin accountEPSS 7.1%CVE-2026-39980CRITICALOpenCTI affected by RCE via notifier templateEPSS 1.4%CVE-2025-24977CRITICALOpenCTI has remote code execution and sensitive secrets exposed through web hookEPSS 0.9%CVE-2024-45404HIGHOpenCTI's lack of Rate Limit lead to OTP brute forcingEPSS 0.6%CVE-2026-35211MEDIUMOpenCTI: Elasticsearch Painless Script Injection via GraphQL `script` filter operator allows authenticated user to exfiltrate data and cause DoSEPSS 0.5%CVE-2026-76821HIGHOpenCTI: User-Controlled ReDoS in JSON Ingestion MapperEPSS 0.5%