CVE-2026-39980
OpenCTI متأثر بتنفيذ تعليمات برمجية عن بُعد (RCE) عبر قالب الإشعارات
- تم النشر
- 09/04/2026
- محدث
- 09/04/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 30/10/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 71.6%
- تاريخ الموديل
- 31/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
OpenCTI هي منصة مفتوحة المصدر لإدارة معرفة استخبارات التهديدات السيبرانية والعناصر القابلة للملاحظة. قبل الإصدار 6.9.5، لا يقوم ملف safeEjs.ts بتنقية قوالب EJS بشكل صحيح. يمكن للمستخدمين الذين يمتلكون صلاحية Manage customization تشغيل JavaScript عشوائي في سياق عملية منصة OpenCTI أثناء تنفيذ قالب notifier. تم إصلاح هذه الثغرة في الإصدار 6.9.5.
المصادر
modules/exploits/linux/http/opencti_notifier_rce.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Unix($.exploit_linux/http/opencti_notifier_rce.platform)
- verification: check_declared($.exploit_linux/http/opencti_notifier_rce.check)
- ExploitsPoC
سِيْفِيْات (CVEs) أصلية، وإثباتات مفاهيم (PoCs) للاستغلال، ونشرات أمنية تتضمن سلاسل ثغرات مفصّلة، وتصعيد الامتيازات، وتقنيات الهروب من الحاويات لاختبار الاختراق والبحث.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.