PT-2026-31664 · Opencti · Opencti

CVE-2026-39980 · Publicado 2026-04-09 · Atualizado 2026-04-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions OpenCTI versões anteriores a 6.9.5

Description OpenCTI é uma plataforma para gerenciamento de inteligência contra ameaças cibernéticas. Antes da versão 6.9.5, o arquivo safeEjs.ts não higieniza adequadamente os templates EJS. Usuários com capacidade de personalização de Gerenciar podem executar JavaScript arbitrário no contexto do processo da plataforma OpenCTI durante a execução do template de notificação.

Recommendations Atualize para a versão 6.9.5 ou posterior.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-1336

Identificadores relacionados

CVE-2026-39980

GHSA-JV9R-JW2F-RHRF

PYSEC-2026-2265

Produtos afetados

Opencti

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/39xxx/CVE-2026-39980.json · Exploit
• https://github.com/OpenCTI-Platform/opencti/security/advisories/GHSA-jv9r-jw2f-rhrf · Aviso do Fabricante
• https://github.com/OpenCTI-Platform/opencti/releases/tag/6.9.5 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-39980 · Nota de Segurança
• https://twitter.com/CVEnew/status/2042302788609458492 · Publicação no Twitter
• https://twitter.com/cybrsecpath/status/2048973692999467396 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2042312362682622245 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2042292602955841949 · Publicação no Twitter
• https://twitter.com/cybrsecpath/status/2046993308480885127 · Publicação no Twitter
• https://osv.dev/vulnerability/PYSEC-2026-2265 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-39980 · Aviso do Fabricante