CVE-2026-39980
OpenCTI afectado por RCE a través de la plantilla de notificador
- Publicado
- 9 abr 2026
- Actualizado
- 9 abr 2026
- Asignación de CNA
- GitHub_M
- Evidencia observada
- 30 oct 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 71,5 %
- Fecha del modelo
- 29 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
OpenCTI es una plataforma de código abierto para gestionar conocimientos y observables de inteligencia de amenazas cibernéticas. Antes de la versión 6.9.5, el archivo safeEjs.ts no desinfecta correctamente las plantillas EJS. Los usuarios con la capacidad de Manage customization pueden ejecutar JavaScript arbitrario en el contexto del proceso de la plataforma OpenCTI durante la ejecución de plantillas de notificador. Esta vulnerabilidad está corregida en la versión 6.9.5.
Fuentes
modules/exploits/linux/http/opencti_notifier_rce.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Unix($.exploit_linux/http/opencti_notifier_rce.platform)
- verification: check_declared($.exploit_linux/http/opencti_notifier_rce.check)
- ExploitsPoC
CVEs originales, PoCs de exploits y avisos de seguridad con cadenas de vulnerabilidad detalladas, escalada de privilegios y técnicas de escape de contenedores para pruebas de penetración e investigación.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.