CVE-2026-35210
高已发布
OpenCTI：通过 synchronized-upsert HTTP 头注入实现授权绕过
- 已发布
- 2026年7月8日
- 已更新
- 2026年7月9日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2026年8月29日
初级CVSS
7.1/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N0.4%
低 · 未来 30 天
- 百分位
- 28.9%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
OpenCTI 是一个用于管理网络威胁情报知识和可观测对象的开源平台。在 7.260326.0 版本之前，OpenCTI 中存在一个授权绕过漏洞，允许任何拥有 KNOWLEDGE_KNUPDATE 权限的已认证用户通过注入 `synchronized-upsert: true` HTTP 头来绕过置信度级别验证和对象标记限制，从而使攻击者能够降低置信度级别、移除 TLP:RED 等安全标记、操纵关系，并影响包括 Indicators、ThreatActors、Malware 和 Reports 在内的 STIX 对象类型。此问题已在 7.260326.0 版本中修复。
来源
1对最近披露的 CVE 进行技术深度剖析和根本原因分析——逆向工程补丁、构建概念验证（PoC），并在 1 天窗口期内记录利用技术。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。