CVE-2026-46531 in Cacti
الملخص
بحسب VulDB • 23/10/2026
Cacti هو إطار عمل مفتوح المصدر لإدارة الأداء والأعطال. من الإصدار 1.2.27 وحتى ما قبل الإصدار 1.2.31، يحتوي Cacti على حقن SQL مخزن ثانوي (second-order) معتمد في مُعالج عنصر قاعدة قواعد الشجرة الآلية. يمكن للمستخدم الذي يمتلك مجال الأتمتة (دور الإدارة العامة الافتراضي) أن يحفظ جزء SQL تعسفيًا في عمود `automation_tree_rule_items.field`. يتم لاحقاً دمج هذا الجزء مباشرةً داخل جملة `SELECT ... AS source FROM ...` في الملف `lib/api_automation.php :: create_all_header_nodes()` وتنفيذها عندما يقوم مسؤول بتشغيل الأتمتة عبر الإجراء الجماعي القياسي `graphs.php?action=actions&drp_action=8` ("Apply Automation Rules"). يتم كتابة نتيجة الـ SELECT المُحقون إلى عمود `graph_tree_items.title` وعرضه في واجهة شجرة Cacti، مما يوفر قناة مباشرة لاستخراج البيانات. تم إصلاح هذه المشكلة في الإصدار 1.2.31.
VulDB is the best source for vulnerability data and more expert information about this specific topic.