CVE-2026-39980
OpenCTI नोटिफायर टेम्पलेट के माध्यम से RCE से प्रभावित
- प्रकाशित
- 9 अप्रैल 2026
- अद्यतन
- 9 अप्रैल 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 30 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 71.5%
- मॉडल दिनांक
- 29 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
OpenCTI साइबर खतरा खुफिया ज्ञान और अवलोकन योग्य वस्तुओं के प्रबंधन के लिए एक ओपन सोर्स प्लेटफ़ॉर्म है। 6.9.5 से पहले, safeEjs.ts फ़ाइल EJS टेम्पलेट्स को ठीक से सैनिटाइज़ नहीं करती है। Manage customization क्षमता वाले उपयोगकर्ता नोटिफ़ायर टेम्पलेट निष्पादन के दौरान OpenCTI प्लेटफ़ॉर्म प्रक्रिया के संदर्भ में मनमाना JavaScript चला सकते हैं। यह भेद्यता 6.9.5 में ठीक कर दी गई है।
स्रोत
modules/exploits/linux/http/opencti_notifier_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Unix($.exploit_linux/http/opencti_notifier_rce.platform)
- verification: check_declared($.exploit_linux/http/opencti_notifier_rce.check)
- ExploitsPoC
मूल CVEs, exploit PoCs, और सुरक्षा सलाहकारियाँ, जिनमें विस्तृत भेद्यता श्रृंखलाएँ, विशेषाधिकार वृद्धि, और कंटेनर पलायन तकनीकें शामिल हैं, पेनिट्रेशन परीक्षण और अनुसंधान के लिए।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।