OpenCTI: Mehrere Schwachstellen

Tier C · Im Auge behalten – Prüfen, ob du betroffen bist

Wer betroffen ist: Betreiber von OpenCTI-Instanzen

Tier C, weil: Trifft Tech-Teams

Reichweite

Angriff

Schaden

Fix

Kurz gesagt

Das BSI warnt vor mehreren Schwachstellen in OpenCTI mit hoher Gefährdungsstufe.
Ein Angreifer kann die Lücken ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Außerdem sind Manipulationen von Dateien und die Offenlegung von Informationen möglich.

Warum es wichtig ist

Wer OpenCTI für Threat Intelligence einsetzt, sollte prüfen, ob die eigene Instanz betroffen ist, da Angreifer Schutzmechanismen umgehen und Daten abgreifen könnten. Die Warnung stammt aus der offiziellen Schwachstellen-Meldung des BSI.

Die Checkliste hinter dem Tier

Checkliste · 1 von 10 mit Ja

Ja	Trifft Tech-Teams	Judgment: OpenCTI ist eine Threat-Intelligence-Plattform, die Sicherheitsteams betreiben.
Nein	Kerninfrastruktur	Judgment: Einzelnes Produkt, keine verbreitete Kerninfrastruktur wie OpenSSH oder Kubernetes.
Nein	Verbreitetes Werkzeug	Judgment: OpenCTI ist ein Nischenprodukt für Sicherheitsteams, nicht weit verbreitet.
Nein	Wird ausgenutzt	BSI WID: Nennt nur die Ausnutzbarkeit, keine beobachteten Angriffe.
Nein	Exploit öffentlich	BSI WID: Erwähnt keinen veröffentlichten Exploit oder PoC.
Nein	Aus der Ferne, ohne Login	BSI WID: Angaben zu Netzzugriff ohne Anmeldung fehlen in der Meldung.
Nein	Volle Übernahme	BSI WID: Nennt Umgehung von Sicherheitsvorkehrungen und Manipulation von Dateien, aber keine Codeausführung oder Admin-Rechte.
Nein	Geheimnisse offengelegt	BSI WID: Nennt Offenlegung von Informationen allgemein, nicht Zugangsdaten, Schlüssel oder Kundendaten.
Nein	Lieferkette	BSI WID: Keine Hinweise auf kompromittierte Pakete, Updates oder Build-Pipelines.
Nein	Noch kein Fix	BSI WID: Keine Angabe zu einer fehlenden oder verfügbaren korrigierten Version.

Zeitleiste

13. Nov.
BSI veröffentlicht Warnmeldung WID-SEC-2026-4564
13. Nov. · 13:22
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [hoch] OpenCTI: Mehrere Schwachstellen

Quelle

[NEU] [hoch] OpenCTI: Mehrere Schwachstellen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 2 Std.

Zuerst gesehen vor 2 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden