JVNDB-2026-002206

citeumのopenctiにおける複数の脆弱性

OpenCTIは、サイバー脅威インテリジェンスの知識およびオブザーバブルを管理するためのオープンソースプラットフォームです。バージョン6.8.1以前では、GraphQLのミューテーション「WorkspacePopoverDeletionMutation」により、ユーザーがダッシュボードや調査ケースなどのワークスペース関連オブジェクトを削除できました。しかし、このミューテーションは対象リソースの所有権を適切に検証する認可チェックを欠いていました。攻撃者は他のユーザーの有効なUUIDを提供することでこの問題を悪用できます。APIはリクエスターがリソース所有者であることを検証しないため、ミューテーションは成功し、不正にワークスペース全体が削除されてしまいます。バージョン6.8.1でこの問題は修正されました。

citeum

• opencti 6.8.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Advisory Database : GraphQL IDOR allows authenticated user to delete workspace content of other users  Advisory  OpenCTI-Platform/opencti  GitHub

1. 不適切な認可(CWE-285) [その他]
2. ユーザ制御のSQL主キーによる認証回避(CWE-566) [その他]
3. 不正な認証(CWE-863) [NVD評価]
4. 動的に決定されたオブジェクト属性の不適切に制御された変更(CWE-915) [その他]

1. CVE-2025-61781

1. National Vulnerability Database (NVD) : CVE-2025-61781

• [2026年02月02日]
    掲載