CVE-2026-39980
OpenCTI interessato da RCE tramite template del notificatore
- Pubblicato
- 9 apr 2026
- Aggiornato
- 9 apr 2026
- Assegnazione CNA
- GitHub_M
- Evidenza osservata
- 30 ott 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 71,5%
- Data del modello
- 29 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
OpenCTI è una piattaforma open source per la gestione della conoscenza e degli osservabili di cyber threat intelligence. Prima della versione 6.9.5, il file safeEjs.ts non sanifica correttamente i template EJS. Gli utenti con la capacità Manage customization possono eseguire JavaScript arbitrario nel contesto del processo della piattaforma OpenCTI durante l'esecuzione dei template dei notifier. Questa vulnerabilità è stata corretta nella versione 6.9.5.
Fonti
modules/exploits/linux/http/opencti_notifier_rce.rb
Metasploit Framework modulesCondizioni dichiarate
- platform: Unix($.exploit_linux/http/opencti_notifier_rce.platform)
- verification: check_declared($.exploit_linux/http/opencti_notifier_rce.check)
- ExploitsPoC
CVE originali, PoC di exploit e advisory di sicurezza con catene di vulnerabilità dettagliate, escalation dei privilegi e tecniche di container escape per penetration testing e ricerca.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.