CVE-2026-35210

概要

OpenCTIは、サイバー脅威インテリジェンスの知識と観測可能データ（observables）を管理するためのオープンソースプラットフォームです。7.260326.0より前のバージョンでは、OpenCTIの認可バイパス脆弱性により、KNOWLEDGE_KNUPDATE権限を持つ認証済みユーザーが、`synchronized-upsert: true` HTTPヘッダーを注入することでConfidence Levelの検証とObject Markingの制限をバイパスでき、攻撃者が信頼度レベルを引き下げたり、TLP:REDなどのセキュリティマーキングを削除したり、リレーションシップを操作したり、Indicators、ThreatActors、Malware、ReportsなどのSTIXオブジェクトタイプに影響を与えたりすることが可能になります。この問題はバージョン7.260326.0で修正されています。

• 1day-archive研究

  最近公開されたCVEに関する技術的な深掘りと根本原因の分析 - パッチのリバースエンジニアリング、概念実証（PoC）の構築、1-dayウィンドウ内での悪用手法の文書化。