OpenCTI is an open source platform allowing organizations to manage their cyber threat intelligence knowledge and observables. Prior to version 6.1.9, the regex validation used to prevent Introspection queries can be bypassed by removing the extra whitespace, carriage return, and line feed characters from the query. GraphQL Queries in OpenCTI can be validated using the `secureIntrospectionPlugin`. The regex check in the plkugin can be bypassed by removing the carriage return and line feed characters (`\r\n`). Running a curl command against a local instance of OpenCTI will result in a limited error message. By running the same Introspection query without the `\r\n` characters, the unauthenticated user is able to successfully run a full Introspection query. Bypassing this restriction allows the attacker to gather a wealth of information about the GraphQL endpoint functionality that can be used to perform actions and/or read data without authorization. These queries can also be weaponized to conduct a Denial of Service (DoS) attack if sent repeatedly. Users should upgrade to version 6.1.9 to receive a patch for the issue.

• https://github.com/OpenCTI-Platform/opencti/blob/6343b82b0b0a5d3ded3b30d08ce282328a556268/opencti-platform/opencti-graphql/src/graphql/graphql.js#L83-L94
• https://github.com/OpenCTI-Platform/opencti/commit/f87d96918c63b0c3d3ebfbea6c789d48e2f56ad5
• https://github.com/OpenCTI-Platform/opencti/security/advisories/GHSA-4mvw-j8r9-xcgc

• Citeum » Opencti » Version: 1.0.0
  cpe:2.3:a:citeum:opencti:1.0.0
• Citeum » Opencti » Version: 1.0.1
  cpe:2.3:a:citeum:opencti:1.0.1
• Citeum » Opencti » Version: 1.0.2
  cpe:2.3:a:citeum:opencti:1.0.2
• Citeum » Opencti » Version: 1.1.0
  cpe:2.3:a:citeum:opencti:1.1.0
• Citeum » Opencti » Version: 1.1.1
  cpe:2.3:a:citeum:opencti:1.1.1
• Citeum » Opencti » Version: 1.1.2
  cpe:2.3:a:citeum:opencti:1.1.2
• Citeum » Opencti » Version: 2.0.0
  cpe:2.3:a:citeum:opencti:2.0.0
• Citeum » Opencti » Version: 2.0.1
  cpe:2.3:a:citeum:opencti:2.0.1
• Citeum » Opencti » Version: 2.0.2
  cpe:2.3:a:citeum:opencti:2.0.2
• Citeum » Opencti » Version: 2.1.0
  cpe:2.3:a:citeum:opencti:2.1.0
• Citeum » Opencti » Version: 2.1.1
  cpe:2.3:a:citeum:opencti:2.1.1
• Citeum » Opencti » Version: 2.1.2
  cpe:2.3:a:citeum:opencti:2.1.2
• Citeum » Opencti » Version: 2.1.3
  cpe:2.3:a:citeum:opencti:2.1.3
• Citeum » Opencti » Version: 2.1.4
  cpe:2.3:a:citeum:opencti:2.1.4
• Citeum » Opencti » Version: 3.0.0
  cpe:2.3:a:citeum:opencti:3.0.0
• Citeum » Opencti » Version: 3.0.1
  cpe:2.3:a:citeum:opencti:3.0.1
• Citeum » Opencti » Version: 3.0.2
  cpe:2.3:a:citeum:opencti:3.0.2
• Citeum » Opencti » Version: 3.0.3
  cpe:2.3:a:citeum:opencti:3.0.3
• Citeum » Opencti » Version: 3.1.0
  cpe:2.3:a:citeum:opencti:3.1.0
• Citeum » Opencti » Version: 3.2.0
  cpe:2.3:a:citeum:opencti:3.2.0
• Citeum » Opencti » Version: 3.2.1
  cpe:2.3:a:citeum:opencti:3.2.1
• Citeum » Opencti » Version: 3.2.2
  cpe:2.3:a:citeum:opencti:3.2.2
• Citeum » Opencti » Version: 3.3.0
  cpe:2.3:a:citeum:opencti:3.3.0
• Citeum » Opencti » Version: 3.3.1
  cpe:2.3:a:citeum:opencti:3.3.1
• Citeum » Opencti » Version: 3.3.2
  cpe:2.3:a:citeum:opencti:3.3.2
• Citeum » Opencti » Version: 4.0.0
  cpe:2.3:a:citeum:opencti:4.0.0
• Citeum » Opencti » Version: 4.0.1
  cpe:2.3:a:citeum:opencti:4.0.1
• Citeum » Opencti » Version: 4.0.2
  cpe:2.3:a:citeum:opencti:4.0.2
• Citeum » Opencti » Version: 4.0.3
  cpe:2.3:a:citeum:opencti:4.0.3
• Citeum » Opencti » Version: 4.0.4
  cpe:2.3:a:citeum:opencti:4.0.4
• Citeum » Opencti » Version: 4.0.5
  cpe:2.3:a:citeum:opencti:4.0.5
• Citeum » Opencti » Version: 4.0.6
  cpe:2.3:a:citeum:opencti:4.0.6
• Citeum » Opencti » Version: 4.0.7
  cpe:2.3:a:citeum:opencti:4.0.7
• Citeum » Opencti » Version: 4.1.0
  cpe:2.3:a:citeum:opencti:4.1.0
• Citeum » Opencti » Version: 4.1.1
  cpe:2.3:a:citeum:opencti:4.1.1
• Citeum » Opencti » Version: 4.1.2
  cpe:2.3:a:citeum:opencti:4.1.2
• Citeum » Opencti » Version: 4.2.0
  cpe:2.3:a:citeum:opencti:4.2.0
• Citeum » Opencti » Version: 4.2.1
  cpe:2.3:a:citeum:opencti:4.2.1
• Citeum » Opencti » Version: 4.2.2
  cpe:2.3:a:citeum:opencti:4.2.2
• Citeum » Opencti » Version: 4.2.3
  cpe:2.3:a:citeum:opencti:4.2.3
• Citeum » Opencti » Version: 4.2.4
  cpe:2.3:a:citeum:opencti:4.2.4
• Citeum » Opencti » Version: 4.3.0
  cpe:2.3:a:citeum:opencti:4.3.0
• Citeum » Opencti » Version: 4.3.1
  cpe:2.3:a:citeum:opencti:4.3.1
• Citeum » Opencti » Version: 4.3.2
  cpe:2.3:a:citeum:opencti:4.3.2
• Citeum » Opencti » Version: 4.3.3
  cpe:2.3:a:citeum:opencti:4.3.3
• Citeum » Opencti » Version: 4.3.4
  cpe:2.3:a:citeum:opencti:4.3.4
• Citeum » Opencti » Version: 4.3.5
  cpe:2.3:a:citeum:opencti:4.3.5
• Citeum » Opencti » Version: 4.4.0
  cpe:2.3:a:citeum:opencti:4.4.0
• Citeum » Opencti » Version: 4.4.1
  cpe:2.3:a:citeum:opencti:4.4.1
• Citeum » Opencti » Version: 4.5.0
  cpe:2.3:a:citeum:opencti:4.5.0
• Citeum » Opencti » Version: 4.5.1
  cpe:2.3:a:citeum:opencti:4.5.1
• Citeum » Opencti » Version: 4.5.2
  cpe:2.3:a:citeum:opencti:4.5.2
• Citeum » Opencti » Version: 4.5.3
  cpe:2.3:a:citeum:opencti:4.5.3
• Citeum » Opencti » Version: 4.5.4
  cpe:2.3:a:citeum:opencti:4.5.4
• Citeum » Opencti » Version: 4.5.5
  cpe:2.3:a:citeum:opencti:4.5.5
• Citeum » Opencti » Version: 5.0.0
  cpe:2.3:a:citeum:opencti:5.0.0
• Citeum » Opencti » Version: 5.0.1
  cpe:2.3:a:citeum:opencti:5.0.1
• Citeum » Opencti » Version: 5.0.2
  cpe:2.3:a:citeum:opencti:5.0.2
• Citeum » Opencti » Version: 5.0.3
  cpe:2.3:a:citeum:opencti:5.0.3
• Citeum » Opencti » Version: 5.1.0
  cpe:2.3:a:citeum:opencti:5.1.0
• Citeum » Opencti » Version: 5.1.1
  cpe:2.3:a:citeum:opencti:5.1.1
• Citeum » Opencti » Version: 5.1.2
  cpe:2.3:a:citeum:opencti:5.1.2
• Citeum » Opencti » Version: 5.1.3
  cpe:2.3:a:citeum:opencti:5.1.3
• Citeum » Opencti » Version: 5.1.4
  cpe:2.3:a:citeum:opencti:5.1.4
• Citeum » Opencti » Version: 5.10.0
  cpe:2.3:a:citeum:opencti:5.10.0
• Citeum » Opencti » Version: 5.10.1
  cpe:2.3:a:citeum:opencti:5.10.1
• Citeum » Opencti » Version: 5.10.2
  cpe:2.3:a:citeum:opencti:5.10.2
• Citeum » Opencti » Version: 5.10.3
  cpe:2.3:a:citeum:opencti:5.10.3
• Citeum » Opencti » Version: 5.11.0
  cpe:2.3:a:citeum:opencti:5.11.0
• Citeum » Opencti » Version: 5.11.1
  cpe:2.3:a:citeum:opencti:5.11.1
• Citeum » Opencti » Version: 5.11.10
  cpe:2.3:a:citeum:opencti:5.11.10
• Citeum » Opencti » Version: 5.11.11
  cpe:2.3:a:citeum:opencti:5.11.11
• Citeum » Opencti » Version: 5.11.12
  cpe:2.3:a:citeum:opencti:5.11.12
• Citeum » Opencti » Version: 5.11.13
  cpe:2.3:a:citeum:opencti:5.11.13
• Citeum » Opencti » Version: 5.11.14
  cpe:2.3:a:citeum:opencti:5.11.14
• Citeum » Opencti » Version: 5.11.2
  cpe:2.3:a:citeum:opencti:5.11.2
• Citeum » Opencti » Version: 5.11.3
  cpe:2.3:a:citeum:opencti:5.11.3
• Citeum » Opencti » Version: 5.11.4
  cpe:2.3:a:citeum:opencti:5.11.4
• Citeum » Opencti » Version: 5.11.5
  cpe:2.3:a:citeum:opencti:5.11.5
• Citeum » Opencti » Version: 5.11.6
  cpe:2.3:a:citeum:opencti:5.11.6
• Citeum » Opencti » Version: 5.11.7
  cpe:2.3:a:citeum:opencti:5.11.7
• Citeum » Opencti » Version: 5.11.8
  cpe:2.3:a:citeum:opencti:5.11.8
• Citeum » Opencti » Version: 5.11.9
  cpe:2.3:a:citeum:opencti:5.11.9
• Citeum » Opencti » Version: 5.12.0
  cpe:2.3:a:citeum:opencti:5.12.0
• Citeum » Opencti » Version: 5.12.1
  cpe:2.3:a:citeum:opencti:5.12.1
• Citeum » Opencti » Version: 5.12.10
  cpe:2.3:a:citeum:opencti:5.12.10
• Citeum » Opencti » Version: 5.12.11
  cpe:2.3:a:citeum:opencti:5.12.11
• Citeum » Opencti » Version: 5.12.12
  cpe:2.3:a:citeum:opencti:5.12.12
• Citeum » Opencti » Version: 5.12.13
  cpe:2.3:a:citeum:opencti:5.12.13
• Citeum » Opencti » Version: 5.12.14
  cpe:2.3:a:citeum:opencti:5.12.14
• Citeum » Opencti » Version: 5.12.15
  cpe:2.3:a:citeum:opencti:5.12.15
• Citeum » Opencti » Version: 5.12.16
  cpe:2.3:a:citeum:opencti:5.12.16
• Citeum » Opencti » Version: 5.12.17
  cpe:2.3:a:citeum:opencti:5.12.17
• Citeum » Opencti » Version: 5.12.18
  cpe:2.3:a:citeum:opencti:5.12.18
• Citeum » Opencti » Version: 5.12.19
  cpe:2.3:a:citeum:opencti:5.12.19
• Citeum » Opencti » Version: 5.12.2
  cpe:2.3:a:citeum:opencti:5.12.2
• Citeum » Opencti » Version: 5.12.20
  cpe:2.3:a:citeum:opencti:5.12.20
• Citeum » Opencti » Version: 5.12.21
  cpe:2.3:a:citeum:opencti:5.12.21
• Citeum » Opencti » Version: 5.12.22
  cpe:2.3:a:citeum:opencti:5.12.22
• Citeum » Opencti » Version: 5.12.23
  cpe:2.3:a:citeum:opencti:5.12.23
• Citeum » Opencti » Version: 5.12.24
  cpe:2.3:a:citeum:opencti:5.12.24
• Citeum » Opencti » Version: 5.12.25
  cpe:2.3:a:citeum:opencti:5.12.25
• Citeum » Opencti » Version: 5.12.26
  cpe:2.3:a:citeum:opencti:5.12.26
• Citeum » Opencti » Version: 5.12.27
  cpe:2.3:a:citeum:opencti:5.12.27
• Citeum » Opencti » Version: 5.12.28
  cpe:2.3:a:citeum:opencti:5.12.28
• Citeum » Opencti » Version: 5.12.29
  cpe:2.3:a:citeum:opencti:5.12.29
• Citeum » Opencti » Version: 5.12.3
  cpe:2.3:a:citeum:opencti:5.12.3
• Citeum » Opencti » Version: 5.12.30
  cpe:2.3:a:citeum:opencti:5.12.30
• Citeum » Opencti » Version: 5.12.31
  cpe:2.3:a:citeum:opencti:5.12.31
• Citeum » Opencti » Version: 5.12.32
  cpe:2.3:a:citeum:opencti:5.12.32
• Citeum » Opencti » Version: 5.12.33
  cpe:2.3:a:citeum:opencti:5.12.33
• Citeum » Opencti » Version: 5.12.4
  cpe:2.3:a:citeum:opencti:5.12.4
• Citeum » Opencti » Version: 5.12.5
  cpe:2.3:a:citeum:opencti:5.12.5
• Citeum » Opencti » Version: 5.12.6
  cpe:2.3:a:citeum:opencti:5.12.6
• Citeum » Opencti » Version: 5.12.7
  cpe:2.3:a:citeum:opencti:5.12.7
• Citeum » Opencti » Version: 5.12.8
  cpe:2.3:a:citeum:opencti:5.12.8
• Citeum » Opencti » Version: 5.12.9
  cpe:2.3:a:citeum:opencti:5.12.9
• Citeum » Opencti » Version: 5.2.0
  cpe:2.3:a:citeum:opencti:5.2.0
• Citeum » Opencti » Version: 5.2.1
  cpe:2.3:a:citeum:opencti:5.2.1
• Citeum » Opencti » Version: 5.2.2
  cpe:2.3:a:citeum:opencti:5.2.2
• Citeum » Opencti » Version: 5.2.3
  cpe:2.3:a:citeum:opencti:5.2.3
• Citeum » Opencti » Version: 5.2.4
  cpe:2.3:a:citeum:opencti:5.2.4
• Citeum » Opencti » Version: 5.3.0
  cpe:2.3:a:citeum:opencti:5.3.0
• Citeum » Opencti » Version: 5.3.1
  cpe:2.3:a:citeum:opencti:5.3.1
• Citeum » Opencti » Version: 5.3.10
  cpe:2.3:a:citeum:opencti:5.3.10
• Citeum » Opencti » Version: 5.3.11
  cpe:2.3:a:citeum:opencti:5.3.11
• Citeum » Opencti » Version: 5.3.12
  cpe:2.3:a:citeum:opencti:5.3.12
• Citeum » Opencti » Version: 5.3.13
  cpe:2.3:a:citeum:opencti:5.3.13
• Citeum » Opencti » Version: 5.3.14
  cpe:2.3:a:citeum:opencti:5.3.14
• Citeum » Opencti » Version: 5.3.15
  cpe:2.3:a:citeum:opencti:5.3.15
• Citeum » Opencti » Version: 5.3.16
  cpe:2.3:a:citeum:opencti:5.3.16
• Citeum » Opencti » Version: 5.3.17
  cpe:2.3:a:citeum:opencti:5.3.17
• Citeum » Opencti » Version: 5.3.2
  cpe:2.3:a:citeum:opencti:5.3.2
• Citeum » Opencti » Version: 5.3.3
  cpe:2.3:a:citeum:opencti:5.3.3
• Citeum » Opencti » Version: 5.3.4
  cpe:2.3:a:citeum:opencti:5.3.4
• Citeum » Opencti » Version: 5.3.5
  cpe:2.3:a:citeum:opencti:5.3.5
• Citeum » Opencti » Version: 5.3.6
  cpe:2.3:a:citeum:opencti:5.3.6
• Citeum » Opencti » Version: 5.3.7
  cpe:2.3:a:citeum:opencti:5.3.7
• Citeum » Opencti » Version: 5.3.8
  cpe:2.3:a:citeum:opencti:5.3.8
• Citeum » Opencti » Version: 5.3.9
  cpe:2.3:a:citeum:opencti:5.3.9
• Citeum » Opencti » Version: 5.4.0
  cpe:2.3:a:citeum:opencti:5.4.0
• Citeum » Opencti » Version: 5.4.1
  cpe:2.3:a:citeum:opencti:5.4.1
• Citeum » Opencti » Version: 5.5.0
  cpe:2.3:a:citeum:opencti:5.5.0
• Citeum » Opencti » Version: 5.5.1
  cpe:2.3:a:citeum:opencti:5.5.1
• Citeum » Opencti » Version: 5.5.2
  cpe:2.3:a:citeum:opencti:5.5.2
• Citeum » Opencti » Version: 5.5.3
  cpe:2.3:a:citeum:opencti:5.5.3
• Citeum » Opencti » Version: 5.5.4
  cpe:2.3:a:citeum:opencti:5.5.4
• Citeum » Opencti » Version: 5.6.0
  cpe:2.3:a:citeum:opencti:5.6.0
• Citeum » Opencti » Version: 5.6.1
  cpe:2.3:a:citeum:opencti:5.6.1
• Citeum » Opencti » Version: 5.6.2
  cpe:2.3:a:citeum:opencti:5.6.2
• Citeum » Opencti » Version: 5.7.0
  cpe:2.3:a:citeum:opencti:5.7.0
• Citeum » Opencti » Version: 5.7.1
  cpe:2.3:a:citeum:opencti:5.7.1
• Citeum » Opencti » Version: 5.7.2
  cpe:2.3:a:citeum:opencti:5.7.2
• Citeum » Opencti » Version: 5.7.3
  cpe:2.3:a:citeum:opencti:5.7.3
• Citeum » Opencti » Version: 5.7.4
  cpe:2.3:a:citeum:opencti:5.7.4
• Citeum » Opencti » Version: 5.7.5
  cpe:2.3:a:citeum:opencti:5.7.5
• Citeum » Opencti » Version: 5.7.6
  cpe:2.3:a:citeum:opencti:5.7.6
• Citeum » Opencti » Version: 5.8.0
  cpe:2.3:a:citeum:opencti:5.8.0
• Citeum » Opencti » Version: 5.8.1
  cpe:2.3:a:citeum:opencti:5.8.1
• Citeum » Opencti » Version: 5.8.2
  cpe:2.3:a:citeum:opencti:5.8.2
• Citeum » Opencti » Version: 5.8.3
  cpe:2.3:a:citeum:opencti:5.8.3
• Citeum » Opencti » Version: 5.8.4
  cpe:2.3:a:citeum:opencti:5.8.4
• Citeum » Opencti » Version: 5.8.5
  cpe:2.3:a:citeum:opencti:5.8.5
• Citeum » Opencti » Version: 5.8.6
  cpe:2.3:a:citeum:opencti:5.8.6
• Citeum » Opencti » Version: 5.8.7
  cpe:2.3:a:citeum:opencti:5.8.7
• Citeum » Opencti » Version: 5.9.0
  cpe:2.3:a:citeum:opencti:5.9.0
• Citeum » Opencti » Version: 5.9.1
  cpe:2.3:a:citeum:opencti:5.9.1
• Citeum » Opencti » Version: 5.9.2
  cpe:2.3:a:citeum:opencti:5.9.2
• Citeum » Opencti » Version: 5.9.3
  cpe:2.3:a:citeum:opencti:5.9.3
• Citeum » Opencti » Version: 5.9.4
  cpe:2.3:a:citeum:opencti:5.9.4
• Citeum » Opencti » Version: 5.9.5
  cpe:2.3:a:citeum:opencti:5.9.5
• Citeum » Opencti » Version: 5.9.6
  cpe:2.3:a:citeum:opencti:5.9.6
• Citeum » Opencti » Version: 6.0.0
  cpe:2.3:a:citeum:opencti:6.0.0
• Citeum » Opencti » Version: 6.0.1
  cpe:2.3:a:citeum:opencti:6.0.1
• Citeum » Opencti » Version: 6.0.10
  cpe:2.3:a:citeum:opencti:6.0.10
• Citeum » Opencti » Version: 6.0.2
  cpe:2.3:a:citeum:opencti:6.0.2
• Citeum » Opencti » Version: 6.0.3
  cpe:2.3:a:citeum:opencti:6.0.3
• Citeum » Opencti » Version: 6.0.4
  cpe:2.3:a:citeum:opencti:6.0.4
• Citeum » Opencti » Version: 6.0.5
  cpe:2.3:a:citeum:opencti:6.0.5
• Citeum » Opencti » Version: 6.0.6
  cpe:2.3:a:citeum:opencti:6.0.6
• Citeum » Opencti » Version: 6.0.7
  cpe:2.3:a:citeum:opencti:6.0.7
• Citeum » Opencti » Version: 6.0.8
  cpe:2.3:a:citeum:opencti:6.0.8
• Citeum » Opencti » Version: 6.0.9
  cpe:2.3:a:citeum:opencti:6.0.9
• Citeum » Opencti » Version: 6.1.0
  cpe:2.3:a:citeum:opencti:6.1.0
• Citeum » Opencti » Version: 6.1.1
  cpe:2.3:a:citeum:opencti:6.1.1
• Citeum » Opencti » Version: 6.1.2
  cpe:2.3:a:citeum:opencti:6.1.2
• Citeum » Opencti » Version: 6.1.3
  cpe:2.3:a:citeum:opencti:6.1.3
• Citeum » Opencti » Version: 6.1.4
  cpe:2.3:a:citeum:opencti:6.1.4
• Citeum » Opencti » Version: 6.1.5
  cpe:2.3:a:citeum:opencti:6.1.5
• Citeum » Opencti » Version: 6.1.6
  cpe:2.3:a:citeum:opencti:6.1.6
• Citeum » Opencti » Version: 6.1.7
  cpe:2.3:a:citeum:opencti:6.1.7
• Citeum » Opencti » Version: 6.1.8
  cpe:2.3:a:citeum:opencti:6.1.8