OpenCTIは、サイバー脅威インテリジェンスの知識およびオブザーバブルを管理するためのオープンソースプラットフォームです。バージョン6.8.1以前では、GraphQLのミューテーション「WorkspacePopoverDeletionMutation」により、ユーザーがダッシュボードや調査ケースなどのワークスペース関連オブジェクトを削除できました。しかし、このミューテーションは対象リソースの所有権を適切に検証する認可チェックを欠いていました。攻撃者は他のユーザーの有効なUUIDを提供することでこの問題を悪用できます。APIはリクエスターがリソース所有者であることを検証しないため、ミューテーションは成功し、不正にワークスペース全体が削除されてしまいます。バージョン6.8.1でこの問題は修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。