Élévation de privilèges sans authentification affectant la plateforme OpenCTI (Open Cyber Threat Intelligence)
Une vulnérabilité critique d'élévation de privilèges affectant la plateforme OpenCTI permettrait à un acteur malveillant non authentifié d'obtenir des droits d'administration sur le système.
Description
Contexte technique et détails de la vulnérabilité
OpenCTI est une plateforme open source destinée à aider les organisations à gérer leurs connaissances et leurs données sur les cybermenaces. La plateforme est affectée par une vulnérabilité critique libellée CVE-2026-27960, permettant à un attaquant non authentifié de contourner les mécanismes de contrôle d'accès et d'élever ses privilèges au niveau Administrateur. Elle est classée critique avec un score de sévérité de 9.8 selon le CVSS v3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Élévation de privilèges vers un compte administrateur ;
- Accès non autorisé aux bases de renseignement sur les menaces ;
- Compromission totale de l'intégrité du système.
Systèmes affectés
Produits, composants et versions concernés
- OpenCTI versions 6.6.0 à 6.9.12 incluses.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour la plateforme OpenCTI vers la version 6.9.13 ;
- Examiner les journaux d'accès afin d'identifier tout signe d'activité suspecte ou de création de compte inhabituelle.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.