OpenCTIは、サイバー脅威インテリジェンスの知識および観測項目を管理するためのオープンソースプラットフォームです。バージョン6.8.3以前のOpenCTIプラットフォームのSAML認証エンドポイント（/auth/saml/callback）にはオープンリダイレクトの脆弱性があります。RelayStateパラメータを操作することで、攻撃者はサーバーに任意の外部URLへ302リダイレクトを強制的に発行させることができます。これによりフィッシング、認証情報の窃取、および任意のサイトへのリダイレクトが可能になります。この問題はバージョン6.8.3で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。