CVE-2025-61781: OpenCTI GraphQL授权绕过导致工作区未授权删除漏洞

OpenCTI是一个开源平台，用于管理网络威胁情报知识和可观测数据。在6.8.1之前的版本中，GraphQL mutation "WorkspacePopoverDeletionMutation"存在授权绕过漏洞，允许低权限用户通过提供其他用户的工作区UUID来删除任意工作区，包括仪表板和调查案例等关键资源。由于缺少所有权验证，攻击者可以删除其他用户的工作区，造成高可用性影响。

漏洞根源在于GraphQL API中的WorkspacePopoverDeletionMutation没有正确验证请求者对目标工作区的所有权。攻击者需要知道或猜测目标工作区的UUID，然后通过API请求删除该工作区。由于API信任客户端提供的UUID，攻击者可以删除任意工作区。修复方案是在执行删除操作前验证当前用户是否拥有该工作区。