CVE-2026-39980

КритическийОпубликовано

OpenCTI affected by RCE via notifier template

Опубликовано: 9 апр. 2026 г.
Обновлено: 9 апр. 2026 г.
Назначение CNA: GitHub_M

Первичный CVSS

9,1/ 10Критический

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Оценка вероятности EPSS

1,3 %

Низкий · следующие 30 дней

Процентиль: 70,4 %
Дата модели: 21 окт. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

OpenCTI is an open source platform for managing cyber threat intelligence knowledge and observables. Prior to 6.9.5, the safeEjs.ts file does not properly sanitize EJS templates. Users with the Manage customization capability can run arbitrary JavaScript in the context of the OpenCTI platform process during notifier template execution. This vulnerability is fixed in 6.9.5.

Источники

Данные репозиториев: Файлы: 1 · Репозитории: 1

1 Модуль

OpenCTI Authentication Bypass and Notifier EJS Remote Code ExecutionМодуль
modules/exploits/linux/http/opencti_notifier_rce.rb
Metasploit Framework modules
ЭксплойтНаблюдены доказательства: 14 окт. 2026 г.Ревизия: 1f19aaca2ebdСвязанный инструмент
Заявленные условия
- platform: Unix($.exploit_linux/http/opencti_notifier_rce.platform)
- verification: check_declared($.exploit_linux/http/opencti_notifier_rce.check)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.