🇰🇷 한글 설명
OpenCTI의 GraphQL mutation인 'WorkspacePopoverDeletionMutation'에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 타인의 리소스 UUID를 사용하여 대시보드나 조사 사례와 같은 워크스페이스 관련 객체를 무단으로 삭제할 수 있습니다.
💡 쉬운 설명
다른 사용자가 만든 중요한 작업 공간이나 자료를 허락 없이 마음대로 삭제할 수 있는 보안 결함입니다. 공격자가 특정 ID 값만 알면 남의 데이터를 지워버릴 수 있습니다.
🇺🇸 원문 (English)
OpenCTI is an open source platform for managing cyber threat intelligence knowledge and observables. Prior to version 6.8.1, the GraphQL mutation "WorkspacePopoverDeletionMutation" allows users to delete workspace-related objects such as dashboards and investigation cases. However, the mutation lacks proper authorization checks to verify ownership of the targeted resources.
An attacker can exploit this by supplying an active UUID of another user. Since the API does not validate whether the requester owns the resource, the mutation executes successfully, resulting in unauthorized deletion of the entire workspace. Version 6.8.1 fixes the issue.
📍 영향받는 시스템
OpenCTI 버전 6.8.1 미만
⚔️ 공격 벡터
권한 검증이 없는 GraphQL mutation에 타인의 리소스 UUID를 전달하여 실행
🛡️ 대응 방법
OpenCTI를 최신 보안 패치가 적용된 버전 6.8.1 이상으로 업데이트
🔧 검증 코드
시스템의 현재 버전을 확인하여 6.8.1 미만인지 확인합니다.
curl -s http://<TARGET_IP>/api/graphql | grep -i 'OpenCTI' || echo 'Check version via API/UI'