CVE-2026-27960 PoC — OpenCTI 授权问题漏洞

来源

https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2026/CVE-2026-27960.yaml

关联漏洞

标题: OpenCTI 授权问题漏洞 (CVE-2026-27960)
Description:OpenCTI是OpenCTI开源的一个开放网络威胁情报平台。 OpenCTI 6.6.0版本至6.9.12版本存在授权问题漏洞。攻击者利用该漏洞可以以任何现有用户（包括默认管理员帐户）的身份查询 API。

Description

OpenCTI < 6.9.13 allows authentication bypass by supplying a Bearer token set to the admin user's internal_id UUID instead of a valid JWT. The default admin internal_id (88ec0c6a-13ce-5e39-b486-354fe4a7084f) grants full admin access to the GraphQL API, effectively bypassing all authentication.

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2026-27960 PoC — OpenCTI 授权问题漏洞

来源

关联漏洞

Description

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！