Opencti · Opencti · CVE-2024-26139
**Nome do software vulnerável e versões afetadas**
OpenCTI (versões afetadas não especificadas)
**Descrição**
O problema está relacionado à ausência de certos controles de segurança na funcionalidade de edição de perfis do OpenCTI, permitindo que um invasor autenticado com privilégios limitados obtenha privilégios administrativos na aplicação web.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.