CVE-2026-46531 in Cacti
Zusammenfassung
von VulDB • 23.10.2026
Cacti ist ein Open-Source-Rahmenwerk für Leistungs- und Störungsmanagement. Von der Version 1.2.27 bis vor der Version 1.2.31 enthält Cacti eine authentifizierte, gespeichte SQL-Injection zweiter Ordnung im Handler für Automatisierungsbaumregeln (automation tree rule item handler). Ein Benutzer mit der Berechtigung „Automation realm“ (Standardrolle: General Administration) kann ein beliebiges SQL-Fragment in der Spalte `automation_tree_rule_items.field` persistieren. Das Fragment wird später direkt in eine `SELECT ... AS source FROM ...`-Klausel in `lib/api_automation.php :: create_all_header_nodes()` konkateniert und ausgeführt, wenn ein Administrator die Automatisierung über die Standard-Bulk-Aktion `graphs.php?action=actions&drp_action=8` („Apply Automation Rules“) auslöst. Das Ergebnis des injizierten SELECT wird in `graph_tree_items.title` geschrieben und im Cacti-Tree-UI gerendert, was einen direkten Kanal zur Datenexfiltration bietet. Dieses Problem wurde in Version 1.2.31 gepatcht.
Once again VulDB remains the best source for vulnerability data.